Sie sind auf Seite 1von 596

Cdigos electrnicos

Cdigo
de Administracin
Electrnica
Seleccin y ordenacin:
Direccin de Tecnologas de la Informacin y las Comunicaciones
Edicin actualizada a 11 de febrero de 2015

MINISTERIO DE HACIENDA Y ADMINISTRACIONES PBLICAS


BOLETN OFICIAL DEL ESTADO

La ltima versin de este Cdigo en PDF y ePUB est disponible para su descarga gratuita en:
www.boe.es/legislacion/codigos/
Alertas de actualizacin en BOE a la Carta: www.boe.es/a_la_carta/

Ministerio de Hacienda y Administraciones Pblicas


Agencia Estatal Boletn Oficial del Estado

NIPO (BOE): 007-15-010-7


NIPO (MINHAP): 630-15-048-6
Catlogo de Publicaciones de la Administracin General del Estado
publicacionesoficiales.boe.es

Agencia Estatal Boletn Oficial del Estado

Avenida de Manoteras, 54
28050 MADRID
tel. 911 114 000 www.boe.es

CDIGO DE ADMINISTRACIN ELECTRNICA

SUMARIO
ADMINISTRACIN ELECTRNICA
1. Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los Servicios Pblicos . . . .

2. Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la Ley 11/2007,
de 22 de junio, de acceso electrnico de los ciudadanos a los servicios pblicos . . . . . . . . . . . . . .

30

3. Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el
mbito de la Administracin Electrnica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

58

4. Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad
en el mbito de la Administracin Electrnica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

106

5. Real Decreto 806/2014, de 19 de septiembre, sobre organizacin e instrumentos operativos de las


tecnologas de la informacin y las comunicaciones en la Administracin General del Estado y sus
Organismos Pblicos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

124

6. Orden HAP/1949/2014, de 13 de octubre, por la que se regula el Punto de Acceso General de la


Administracin General del Estado y se crea su sede electrnica. . . . . . . . . . . . . . . . . . . . . . . . . .

139

IDENTIFICACIN, FIRMA ELECTRNICA Y REPRESENTACIN


7. Ley 59/2003, de 19 de diciembre, de firma electrnica. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

147

8. Resolucin de 29 de noviembre de 2012, de la Secretara de Estado de Administraciones Pblicas,


por la que se publica el Acuerdo de aprobacin de la Poltica de Firma Electrnica y de Certificados
de la Administracin General del Estado y se anuncia su publicacin en la sede correspondiente . .

172

9. Real Decreto 1553/2005, de 23 de diciembre, por el que se regula la expedicin del documento
nacional de identidad y sus certificados de firma electrnica . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

175

10. Orden HAP/1637/2012, de 5 de julio, por la que se regula el Registro Electrnico de


Apoderamientos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

182

11. Orden ESS/486/2013, de 26 de marzo, por la que se crea y regula el Registro electrnico de
apoderamientos de la Seguridad Social para la realizacin de trmites y actuaciones por medios
electrnicos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

194

12. Orden HAP/7/2014, de 8 de enero, por la que se regula el Registro de funcionarios habilitados para
la identificacin y autenticacin de ciudadanos en el mbito de la Administracin General del
Estado y sus organismos pblicos vinculados o dependientes. . . . . . . . . . . . . . . . . . . . . . . . . . . .

200

13. Orden PRE/1838/2014, de 8 de octubre, por la que se publica el Acuerdo de Consejo de Ministros,
de 19 de septiembre de 2014, por el que se aprueba Cl@ve, la plataforma comn del Sector
Pblico Administrativo Estatal para la identificacin, autenticacin y firma electrnica mediante el
uso de claves concertadas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

207

III

CDIGO DE ADMINISTRACIN ELECTRNICA

SUMARIO

REGISTROS ELECTRNICOS
14. Orden HAP/566/2013, de 8 de abril, por la que se regula el Registro Electrnico Comn. . . . . . . . .

214

NOTIFICACIN ELECTRNICA
15. Orden PRE/878/2010, de 5 de abril, por la que se establece el rgimen del sistema de direccin
electrnica habilitada previsto en el artculo 38.2 del Real Decreto 1671/2009, de 6 de noviembre. .

222

NORMAS TCNICAS DE INTEROPERABILIDAD


16. Resolucin de 3 de octubre de 2012, de la Secretara de Estado de Administraciones Pblicas, por
la que se aprueba la Norma Tcnica de Interoperabilidad de Catlogo de estndares. . . . . . . . . . .

227

17. Resolucin de 19 de julio de 2011, de la Secretara de Estado para la Funcin Pblica, por la que
se aprueba la Norma Tcnica de Interoperabilidad de Documento Electrnico . . . . . . . . . . . . . . . .

236

18. Resolucin de 19 de julio de 2011, de la Secretara de Estado para la Funcin Pblica, por la que
se aprueba la Norma Tcnica de Interoperabilidad de Digitalizacin de Documentos . . . . . . . . . . .

249

19. Resolucin de 19 de julio de 2011, de la Secretara de Estado para la Funcin Pblica, por la que
se aprueba la Norma Tcnica de Interoperabilidad de Expediente Electrnico . . . . . . . . . . . . . . . .

252

20. Resolucin de 19 de julio de 2011, de la Secretara de Estado para la Funcin Pblica, por la que
se aprueba la Norma Tcnica de Interoperabilidad de Poltica de Firma Electrnica y de certificados
de la Administracin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

263

21. Resolucin de 28 de junio de 2012, de la Secretara de Estado de Administraciones Pblicas, por la


que se aprueba la Norma Tcnica de Interoperabilidad de Protocolos de intermediacin de datos. .

274

22. Resolucin de 28 de junio de 2012, de la Secretara de Estado de Administraciones Pblicas, por la


que se aprueba la Norma Tcnica de Interoperabilidad de Relacin de modelos de datos. . . . . . . .

281

23. Resolucin de 28 de junio de 2012, de la Secretara de Estado de Administraciones Pblicas, por la


que se aprueba la Norma Tcnica de Interoperabilidad de Poltica de gestin de documentos
electrnicos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

295

24. Resolucin de 19 de julio de 2011, de la Secretara de Estado para la Funcin Pblica, por la que
se aprueba la Norma Tcnica de Interoperabilidad de requisitos de conexin a la red de
comunicaciones de las Administraciones Pblicas espaolas . . . . . . . . . . . . . . . . . . . . . . . . . . . .

300

25. Resolucin de 19 de julio de 2011, de la Secretara de Estado para la Funcin Pblica, por la que
se aprueba la Norma Tcnica de Interoperabilidad de Procedimientos de copiado autntico y
conversin entre documentos electrnicos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

307

26. Resolucin de 19 de julio de 2011, de la Secretara de Estado para la Funcin Pblica, por la que
se aprueba la Norma Tcnica de Interoperabilidad de Modelo de Datos para el Intercambio de
asientos entre las entidades registrales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

311

27. Resolucin de 19 de febrero de 2013, de la Secretara de Estado de Administraciones Pblicas, por


la que se aprueba la Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la
informacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

352

IV

CDIGO DE ADMINISTRACIN ELECTRNICA

SUMARIO

SISTEMA DE VERIFICACIN DE DATOS


28. Orden PRE/3949/2006, de 26 de diciembre, por la que se establece la configuracin,
caractersticas, requisitos y procedimientos de acceso al Sistema de Verificacin de Datos de
Identidad . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

373

29. Orden PRE/4008/2006, de 27 de diciembre, por la que se establece la configuracin,


caractersticas, requisitos y procedimientos de acceso al Sistema de Verificacin de Datos de
Residencia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

378

CONTRATACIN ADMINISTRATIVA Y EMPLEO DE MEDIOS ELECTRNICOS


30. Orden EHA/1307/2005, de 29 de abril, por la que se regula el empleo de medios electrnicos en los
procedimientos de contratacin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

383

31. Orden EHA/1220/2008, de 30 de abril, por la que se aprueban las instrucciones para operar en la
Plataforma de Contratacin del Estado. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

390

FACTURA ELECTRNICA
32. Ley 25/2013, de 27 de diciembre, de impulso de la factura electrnica y creacin del registro
contable de facturas en el Sector Pblico . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

399

33. Orden HAP/1074/2014, de 24 de junio, por la que se regulan las condiciones tcnicas y funcionales
que debe reunir el Punto General de Entrada de Facturas Electrnicas . . . . . . . . . . . . . . . . . . . . .

416

34. Resolucin de 25 de junio de 2014, de la Secretara de Estado de Administraciones Pblicas, por la


que se establecen las condiciones de uso de la plataforma FACe-Punto General de Entrada de
Facturas Electrnicas de la Administracin General del Estado . . . . . . . . . . . . . . . . . . . . . . . . . . .

424

35. Resolucin de 10 de octubre de 2014, de la Secretara de Estado de Administraciones Pblicas y


de la Secretara de Estado de Presupuestos y Gastos, por la que se establecen las condiciones
tcnicas normalizadas del punto general de entrada de facturas electrnicas . . . . . . . . . . . . . . . . .

427

36. Orden HAP/492/2014, de 27 de marzo, por la que se regulan los requisitos funcionales y tcnicos
del registro contable de facturas de las entidades del mbito de aplicacin de la Ley 25/2013, de 27
de diciembre, de impulso de la factura electrnica y creacin del registro contable de facturas en el
Sector Pblico. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

432

37. Orden PRE/2794/2011, de 5 de octubre, por la que se publica el Acuerdo del Consejo de Ministros,
de 19 de agosto de 2011, por el que se determina el marco de ejercicio de las competencias
estatales en materia de factura electrnica, se crea el Foro Nacional Multilateral sobre facturacin
electrnica y se impulsa el Servicio Central de Gestin de la Facturacin Electrnica en el mbito
de la Administracin General del Estado. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

442

SEGURIDAD SOCIAL
38. Orden ESS/484/2013, de 26 de marzo, por la que se regula el Sistema de remisin electrnica de
datos en el mbito de la Seguridad Social. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

447

REUTILIZACIN DE LA INFORMACIN DEL SECTOR PBLICO


39. Ley 37/2007, de 16 de noviembre, sobre reutilizacin de la informacin del sector pblico . . . . . . .

456

CDIGO DE ADMINISTRACIN ELECTRNICA

SUMARIO

40. Real Decreto 1495/2011, de 24 de octubre, por el que se desarrolla la Ley 37/2007, de 16 de
noviembre, sobre reutilizacin de la informacin del sector pblico, para el mbito del sector pblico
estatal . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

465

COMUNICACIN DIGITAL
41. Resolucin de 21 de marzo de 2013, de la Secretara de Estado de Administraciones Pblicas, por
la que se aprueba la Gua de Comunicacin Digital para la Administracin General del Estado . . . .

476

BOLETN OFICIAL DEL ESTADO


42. Real Decreto 181/2008, de 8 de febrero, de ordenacin del diario oficial Boletn Oficial del
Estado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

479

43. Orden PRE/1563/2006, de 19 de mayo, por la que se regula el procedimiento para la remisin
telemtica de las disposiciones y actos administrativos de los departamentos ministeriales que
deban publicarse en el Boletn Oficial del Estado. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

488

ACCESIBILIDAD
44. Real Decreto 1494/2007, de 12 de noviembre, por el que se aprueba el Reglamento sobre las
condiciones bsicas para el acceso de las personas con discapacidad a las tecnologas, productos
y servicios relacionados con la sociedad de la informacin y medios de comunicacin social. . . . . .

491

PROTECCIN DE DATOS
45. Ley Orgnica 15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal . . . . . . .

501

46. Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo
de la Ley Orgnica 15/1999, de 13 de diciembre, de proteccin de datos de carcter personal . . . .

523

VI

CDIGO DE ADMINISTRACIN ELECTRNICA

NDICE SISTEMTICO
ADMINISTRACIN ELECTRNICA
1. Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los Servicios
Pblicos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO PRELIMINAR. Del mbito de aplicacin y los principios generales. . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO PRIMERO. Derechos de los ciudadanos a relacionarse con las administraciones pblicas por medios
electrnicos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO SEGUNDO. Rgimen jurdico de la administracin electrnica. . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. De la sede electrnica. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. De la identificacin y autenticacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Seccin 1. Disposiciones comunes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Seccin 2. Identificacin de los ciudadanos y autenticacin de su actuacin. . . . . . . . . . . . . . . . . . . . .
Seccin 3. Identificacin electrnica de las administraciones pblicas y autenticacin del ejercicio de su
competencia
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Seccin 4. De la interoperabilidad y de la acreditacin y representacin de los ciudadanos. . . . . . . . . . . .
CAPTULO III. De los registros, las comunicaciones y las notificaciones electrnicas. . . . . . . . . . . . . . . . . .
Seccin 1. De los Registros. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Seccin 2. De las comunicaciones y las notificaciones electrnicas. . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO IV. De los documentos y los archivos electrnicos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO TERCERO. De la gestin electrnica de los procedimientos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Disposiciones comunes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. Utilizacin de medios electrnicos en la tramitacin del procedimiento. . . . . . . . . . . . . . . . . .
TTULO CUARTO. Cooperacin entre administraciones para el impulso de la administracin electrnica. . . . . . .
CAPTULO I. Marco institucional de cooperacin en materia de administracin electrnica. . . . . . . . . . . . . .
CAPTULO II. Cooperacin en materia de interoperabilidad de sistemas y aplicaciones. . . . . . . . . . . . . . . .
CAPTULO III. Reutilizacin de aplicaciones y transferencia de tecnologas. . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones adicionales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones transitorias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones derogatorias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO. Definiciones. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

2. Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la Ley


11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los servicios pblicos. . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO I. Disposiciones generales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO II. Sedes electrnicas y punto de acceso general a la Administracin General del Estado. . . . . . . . . . .
TTULO III. Identificacin y autenticacin
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Identificacin y autenticacin en el acceso electrnico de los ciudadanos a la Administracin
General del Estado y sus organismos pblicos vinculados o dependientes. . . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. Identificacin y autenticacin de sedes electrnicas y de las comunicaciones que realicen los
rganos de la Administracin General del Estado u organismos pblicos vinculados o dependientes de
aqulla. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO III. Disposiciones comunes a la identificacin y autenticacin y condiciones de interoperabilidad. . .
TTULO IV. Registros electrnicos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO V. De las comunicaciones y las notificaciones. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Comunicaciones electrnicas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. Notificaciones electrnicas
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO VI. Los documentos electrnicos y sus copias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

VII

1
1
8
10
13
13
13
13
14
15
16
17
17
18
19
20
20
21
22
22
23
24
24
25
25
26
28

30
30
33
34
37
37
40
42
44
46
46
47
49

CDIGO DE ADMINISTRACIN ELECTRNICA

NDICE SISTEMTICO
CAPTULO I. Disposiciones comunes sobre los documentos electrnicos. . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. Normas especficas relativas a los documentos administrativos electrnicos. . . . . . . . . . .
CAPTULO III. Normas especficas relativas a los documentos electrnicos aportados por los ciudadanos.
CAPTULO IV. Normas relativas a la obtencin de copias electrnicas por los ciudadanos. . . . . . . . . . .
CAPTULO V. Archivo electrnico de documentos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO VI. Expediente electrnico. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones adicionales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones transitorias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones derogatorias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.

3. Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad
en el mbito de la Administracin Electrnica. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Disposiciones generales. . . . . . . . . . . . . . . .
CAPTULO II. Principios bsicos. . . . . . . . . . . . . . . . . . . .
CAPTULO III. Requisitos mnimos. . . . . . . . . . . . . . . . . . .
CAPTULO IV. Comunicaciones electrnicas. . . . . . . . . . . .
CAPTULO V. Auditora de la seguridad
. . . . . . . . . . . . . . . .
CAPITULO VI. Estado de seguridad de los sistemas. . . . . . .
CAPTULO VII. Respuesta a incidentes de seguridad. . . . . . .
CAPTULO VIII. Normas de conformidad. . . . . . . . . . . . . . .
CAPTULO IX. Actualizacin
. . . . . . . . . . . . . . . . . . . . . . .
CAPTULO X. Categorizacin de los sistemas de informacin.
Disposiciones adicionales. . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones transitorias. . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones derogatorias. . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXOS. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO I. Categoras de los sistemas. . . . . . . . . . . . . . . . . .
ANEXO II. Medidas de seguridad. . . . . . . . . . . . . . . . . . . . .
ANEXO III. Auditora de la seguridad. . . . . . . . . . . . . . . . . . .
ANEXO IV. Glosario. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO V. Modelo de clusula administrativa particular. . . . . . .

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

4. Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de


Interoperabilidad en el mbito de la Administracin Electrnica. . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Disposiciones generales. . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. Principios bsicos. . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO III. Interoperabilidad organizativa. . . . . . . . . . . . . . . . . .
CAPTULO IV. Interoperabilidad semntica. . . . . . . . . . . . . . . . . . .
CAPTULO V. Interoperabilidad tcnica. . . . . . . . . . . . . . . . . . . . . .
CAPTULO VI. Infraestructuras y servicios comunes
. . . . . . . . . . . . . .
CAPTULO VII. Comunicaciones de las Administraciones pblicas. . . .
CAPTULO VIII. Reutilizacin y transferencia de tecnologa. . . . . . . . .
CAPTULO IX. Firma electrnica y certificados. . . . . . . . . . . . . . . . .
CAPTULO X. Recuperacin y conservacin del documento electrnico.
CAPTULO XI. Normas de conformidad. . . . . . . . . . . . . . . . . . . . . .
CAPTULO XII. Actualizacin. . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones adicionales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones transitorias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones derogatorias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO. Glosario de trminos. . . . . . . . . . . . . . . . . . . . . . . . . . . . .

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.

5. Real Decreto 806/2014, de 19 de septiembre, sobre organizacin e instrumentos operativos


de las tecnologas de la informacin y las comunicaciones en la Administracin General del
Estado y sus Organismos Pblicos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Objeto y mbito de aplicacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. rganos con competencias en materia de Administracin digital
. . . . . . . . . . . . . . . . . . . . . .

VIII

49
52
52
53
53
54
54
55
56
56

58
58
60
61
62
66
67
68
68
69
69
69
70
70
71
71
71
71
73
103
104
105

106
106
108
109
109
110
111
112
112
112
113
115
117
118
118
119
120
120
120

124
124
128
128

CDIGO DE ADMINISTRACIN ELECTRNICA

NDICE SISTEMTICO
CAPTULO III. Modelo de gobernanza en el mbito de las tecnologas de la informacin y las comunicaciones.
CAPTULO IV. Actuaciones en relacin con la planificacin en materia de Administracin digital. . . . . . . . . . .
CAPTULO V. Actuaciones en relacin con la contratacin en materia de tecnologas de la informacin. . . . . .
Disposiciones adicionales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones transitorias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones derogatorias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

6. Orden HAP/1949/2014, de 13 de octubre, por la que se regula el Punto de Acceso General de


la Administracin General del Estado y se crea su sede electrnica. . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Disposiciones generales. . .
CAPTULO II. Punto de Acceso General. .
CAPTULO III. Sede Electrnica del PAG
. .
Disposiciones adicionales. . . . . . . . . . . . .
Disposiciones transitorias. . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . .
ANEXO. Fichero de datos personales. . . . .

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

131
134
135
136
137
138
138

139

.
.
.
.
.
.
.
.

139
140
140
142
144
145
145
145

7. Ley 59/2003, de 19 de diciembre, de firma electrnica. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

147

IDENTIFICACIN, FIRMA ELECTRNICA Y REPRESENTACIN

Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO I. Disposiciones generales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO II. Certificados electrnicos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Disposiciones generales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. Certificados reconocidos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO III. El documento nacional de identidad electrnico. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO III. Prestacin de servicios de certificacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Obligaciones. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. Responsabilidad. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO IV. Dispositivos de firma electrnica y sistemas de certificacin de prestadores de servicios de
certificacin y de dispositivos de firma electrnica. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Dispositivos de firma electrnica. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. Certificacin de prestadores de servicios de certificacin y de dispositivos de creacin de firma
electrnica. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO V. Supervisin y control. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO VI. Infracciones y sanciones. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones adicionales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones transitorias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones derogatorias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

8. Resolucin de 29 de noviembre de 2012, de la Secretara de Estado de Administraciones


Pblicas, por la que se publica el Acuerdo de aprobacin de la Poltica de Firma Electrnica
y de Certificados de la Administracin General del Estado y se anuncia su publicacin en la
sede correspondiente. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO. Acuerdo de aprobacin de la Poltica de Firma Electrnica y
Administracin General del Estado y de sus organismos pblicos. . . . . .

. . . . . . . . . . .
. . . . . . . . . . .
de Certificados
. . . . . . . . . . .

. . . . . . . . . . . .
. . . . . . . . . . . .
en el mbito de
. . . . . . . . . . . .

.
.
la
.

9. Real Decreto 1553/2005, de 23 de diciembre, por el que se regula la expedicin del


documento nacional de identidad y sus certificados de firma electrnica. . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . .
Artculos. . . . . . . . . . . . .
Disposiciones adicionales. .
Disposiciones transitorias. .
Disposiciones derogatorias.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

IX

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

147
151
154
154
156
158
158
158
161
162
162
163
164
165
167
171
171
171

172
172
172
174

175
175
176
180
181
181

CDIGO DE ADMINISTRACIN ELECTRNICA

NDICE SISTEMTICO
Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

10. Orden HAP/1637/2012, de 5 de julio, por la que se regula el Registro Electrnico de


Apoderamientos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . .
Artculos. . . . . . . . . . . .
Disposiciones adicionales.
Disposiciones finales. . . .
ANEXO .I . . . . . . . . . . .
ANEXO II. . . . . . . . . . .
ANEXO III. . . . . . . . . . .
ANEXO IV. . . . . . . . . . .

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

11. Orden ESS/486/2013, de 26 de marzo, por la que se crea y regula el Registro electrnico de
apoderamientos de la Seguridad Social para la realizacin de trmites y actuaciones por
medios electrnicos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones adicionales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO. Relacin de categoras, trmites y actuaciones susceptibles de apoderamiento.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

12. Orden HAP/7/2014, de 8 de enero, por la que se regula el Registro de funcionarios


habilitados para la identificacin y autenticacin de ciudadanos en el mbito de la
Administracin General del Estado y sus organismos pblicos vinculados o dependientes. .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones adicionales. . . . . . . . . . . . . . . . .
Disposiciones transitorias. . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . .
ANEXO I. Consentimiento expreso del ciudadano
habilitado. . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO II. Credencial de Funcionario Habilitado. . .

. . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . .
para su identificacin y
. . . . . . . . . . . . . . . .
. . . . . . . . . . . . . . . .

. . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . . . . . .
autenticacin por
. . . . . . . . . . . .
. . . . . . . . . . . .

. . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . . . . . .
. . . . . . . . . . . .
funcionario pblico
. . . . . . . . . . . .
. . . . . . . . . . . .

13. Orden PRE/1838/2014, de 8 de octubre, por la que se publica el Acuerdo de Consejo de


Ministros, de 19 de septiembre de 2014, por el que se aprueba Cl@ve, la plataforma comn
del Sector Pblico Administrativo Estatal para la identificacin, autenticacin y firma
electrnica mediante el uso de claves concertadas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO. Acuerdo de Consejo de Ministros por el que se aprueba Cl@ve, la plataforma comn del Sector Pblico
Administrativo Estatal para la identificacin, autenticacin y firma electrnica mediante el uso de claves
concertadas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

181

182
182
183
188
188
189
191
193
193

194
194
195
198
199
199

200
200
201
204
204
204
205
206

207
207
207

REGISTROS ELECTRNICOS
14. Orden HAP/566/2013, de 8 de abril, por la que se regula el Registro Electrnico Comn. . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones adicionales. . . . . . . . . . . . . . . . . . . . . .
Disposiciones transitorias. . . . . . . . . . . . . . . . . . . . . .
Disposiciones derogatorias. . . . . . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO I. Formulario de propsito general. . . . . . . . . . .
ANEXO II. Formulario de inscripcin a pruebas selectivas. .
ANEXO III. Fichero de datos personales. . . . . . . . . . . . .

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

214
214
215
219
219
219
219
219
220
221

CDIGO DE ADMINISTRACIN ELECTRNICA

NDICE SISTEMTICO

NOTIFICACIN ELECTRNICA
15. Orden PRE/878/2010, de 5 de abril, por la que se establece el rgimen del sistema de
direccin electrnica habilitada previsto en el artculo 38.2 del Real Decreto 1671/2009, de 6
de noviembre. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . .
Artculos. . . . . . . . . . . . .
Disposiciones transitorias. .
Disposiciones derogatorias.
Disposiciones finales. . . . .

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

.
.
.
.
.

222
222
223
226
226
226

NORMAS TCNICAS DE INTEROPERABILIDAD


16. Resolucin de 3 de octubre de 2012, de la Secretara de Estado de Administraciones
Pblicas, por la que se aprueba la Norma Tcnica de Interoperabilidad de Catlogo de
estndares. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
NORMA TCNICA DE INTEROPERABILIDAD DE CATLOGO DE ESTNDARES.
I. Objeto
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
II. mbito de aplicacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
III. Catlogo de estndares
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IV. Uso de los estndares
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
V. Revisin y actualizacin del Catlogo de estndares. . . . . . . . . . . . . . . . . .
ANEXO. Catlogo de estndares. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

17. Resolucin de 19 de julio de 2011, de la Secretara de Estado para la Funcin Pblica, por la
que se aprueba la Norma Tcnica de Interoperabilidad de Documento Electrnico. . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
NORMA TCNICA DE INTEROPERABILIDAD DE DOCUMENTO ELECTRNICO.
I. Objeto.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
II. mbito de aplicacin.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
III. Componentes del documento electrnico.
. . . . . . . . . . . . . . . . . . . . . . . . . . . .
IV. Firma del documento electrnico.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
V. Metadatos del documento electrnico.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
VI. Formato de documentos electrnicos.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
VII. Intercambio de documentos electrnicos.. . . . . . . . . . . . . . . . . . . . . . . . . . .
VIII. Acceso a documentos electrnicos.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO I. Metadatos mnimos obligatorios del documento electrnico. . . . . . . . . .
ANEXO II. Esquemas XML para intercambio de documentos electrnicos
. . . . . . . .
ANEXO III. Informacin bsica de la firma de documentos electrnicos. . . . . . . . .

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

18. Resolucin de 19 de julio de 2011, de la Secretara de Estado para la Funcin Pblica, por la
que se aprueba la Norma Tcnica de Interoperabilidad de Digitalizacin de Documentos. . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
NORMA TCNICA DE INTEROPERABILIDAD DE DIGITALIZACIN DE DOCUMENTOS.
I. Objeto. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
II. mbito de aplicacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
III. Documentos electrnicos digitalizados
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IV. Requisitos de la imagen electrnica. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
V. Proceso de digitalizacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

XI

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

227
227
228
228
228
228
228
229
229
230

236
236
237
237
237
237
237
238
238
238
238
239
239
241
248

249
249
250
250
250
250
250
251
251

CDIGO DE ADMINISTRACIN ELECTRNICA

NDICE SISTEMTICO

19. Resolucin de 19 de julio de 2011, de la Secretara de Estado para la Funcin Pblica, por la
que se aprueba la Norma Tcnica de Interoperabilidad de Expediente Electrnico. . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
NORMA TCNICA DE INTEROPERABILIDAD DE EXPEDIENTE ELECTRNICO.
I. Objeto.
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
II. mbito de aplicacin.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
III. Componentes del expediente electrnico.
. . . . . . . . . . . . . . . . . . . . . . . . . .
IV. Metadatos del expediente electrnico.. . . . . . . . . . . . . . . . . . . . . . . . . . . .
V. Intercambio de expedientes electrnicos.. . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXOS. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO I. Metadatos mnimos obligatorios de expedientes electrnicos. . . . . . .
ANEXO II. Esquemas XML para intercambio de expedientes electrnicos
. . . . . .

.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.

20. Resolucin de 19 de julio de 2011, de la Secretara de Estado para la Funcin Pblica, por la
que se aprueba la Norma Tcnica de Interoperabilidad de Poltica de Firma Electrnica y de
certificados de la Administracin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
NORMA TCNICA DE INTEROPERABILIDAD DE POLTICA DE FIRMA ELECTRNICA Y DE CERTIFICADOS
DE LA ADMINISTRACIN. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
I. Consideraciones generales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
II. La poltica de firma electrnica. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
III. Reglas comunes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IV. Reglas de confianza. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO. Etiquetas de creacin y validacin de firmas electrnicas para los formatos admitidos. . . . . . . . . . . . .

21. Resolucin de 28 de junio de 2012, de la Secretara de Estado de Administraciones Pblicas,


por la que se aprueba la Norma Tcnica de Interoperabilidad de Protocolos de
intermediacin de datos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Norma Tcnica de Interoperabilidad de Protocolos de Intermediacin de Datos. . . . . .
I. Disposiciones generales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
II. Agentes en los intercambios intermediados de datos. . . . . . . . . . . . . . . . . . . . . . .
III. Plataforma de intermediacin del Ministerio de Hacienda y Administraciones Pblicas.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

22. Resolucin de 28 de junio de 2012, de la Secretara de Estado de Administraciones Pblicas,


por la que se aprueba la Norma Tcnica de Interoperabilidad de Relacin de modelos de
datos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
NORMA TCNICA DE INTEROPERABILIDAD DE RELACIN DE MODELOS DE DATOS.
I. Objeto. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
II. mbito de aplicacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
III. Modelos de datos a publicar. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IV. Estructura de intercambio de los modelos de datos
. . . . . . . . . . . . . . . . . . . . . . . . . . .
V. Identificacin de los modelos de datos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
VI. Interaccin con el Centro de Interoperabilidad Semntica. . . . . . . . . . . . . . . . . . . . . .
VII. Uso de los modelos de datos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
VIII. Codificaciones. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO I. Esquemas XML para publicacin de modelos de datos. . . . . . . . . . . . . . . . . .
ANEXO II. Identificacin de los modelos de datos. . . . . . . . . . . . . . . . . . . . . . . . . . . .

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

23. Resolucin de 28 de junio de 2012, de la Secretara de Estado de Administraciones Pblicas,


por la que se aprueba la Norma Tcnica de Interoperabilidad de Poltica de gestin de
documentos electrnicos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

XII

252
252
253
253
253
253
253
254
254
255
255
256

263
263
264
264
264
265
268
271
273

274
274
275
275
275
276
277

281
281
282
282
282
282
282
283
283
283
284
284
285
293

295
295

CDIGO DE ADMINISTRACIN ELECTRNICA

NDICE SISTEMTICO
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Norma Tcnica de Interoperabilidad de Poltica de Gestin de Documentos Electrnicos.
I. Objeto. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
II. mbito de aplicacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
III. Contenido y contexto. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IV. Actores involucrados. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
V. Programa de tratamiento de documentos electrnicos. . . . . . . . . . . . . . . . . . . . . . .
VI. Procesos de gestin de documentos electrnicos. . . . . . . . . . . . . . . . . . . . . . . . .
VII. Asignacin de metadatos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
VIII. Documentacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IX. Formacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
X. Supervisin y auditora. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
XI. Actualizacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.

24. Resolucin de 19 de julio de 2011, de la Secretara de Estado para la Funcin Pblica, por la
que se aprueba la Norma Tcnica de Interoperabilidad de requisitos de conexin a la red de
comunicaciones de las Administraciones Pblicas espaolas. . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
NORMA TCNICA DE INTEROPERABILIDAD DE REQUISITOS DE CONEXIN
COMUNICACIONES DE LAS ADMINISTRACIONES PBLICAS ESPAOLAS. . . . . . . . .
I. Consideraciones generales
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
II. Agentes y conexin a la Red SARA. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
III. Requisitos tcnicos para la conexin del PAS. . . . . . . . . . . . . . . . . . . . . . . . . . .
IV. Acceso y utilizacin de servicios
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
V. Agentes y roles. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

. .
. .
A
. .
. .
. .
. .
. .
. .

. . .
. . .
LA
. . .
. . .
. . .
. . .
. . .
. . .

. . . . .
. . . . .
RED
. . . . .
. . . . .
. . . . .
. . . . .
. . . . .
. . . . .

. .
. .
DE
. .
. .
. .
. .
. .
. .

25. Resolucin de 19 de julio de 2011, de la Secretara de Estado para la Funcin Pblica, por la
que se aprueba la Norma Tcnica de Interoperabilidad de Procedimientos de copiado
autntico y conversin entre documentos electrnicos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
NORMA TCNICA DE INTEROPERABILIDAD DE PROCEDIMIENTOS
CONVERSIN ENTRE DOCUMENTOS ELECTRNICOS. . . . . . . . . . . .
I. Objeto. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
II. mbito de aplicacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
III. Caractersticas generales de las copias electrnicas autnticas. . . . . . . . . . .
IV. Copia electrnica autntica con cambio de formato
. . . . . . . . . . . . . . . . . . .
V. Copia electrnica autntica de documentos papel. . . . . . . . . . . . . . . . . . . .
VI. Copia electrnica parcial autntica. . . . . . . . . . . . . . . . . . . . . . . . . . . . .
VII. Copia papel autntica de documentos pblicos administrativos electrnicos. .
VIII. Conversin entre documentos electrnicos. . . . . . . . . . . . . . . . . . . . . . .

. . .
. . .
DE
. . .
. . .
. . .
. . .
. . .
. . .
. . .
. . .
. . .

. . . . . . . .
. . . . . . . .
COPIADO
. . . . . . . .
. . . . . . . .
. . . . . . . .
. . . . . . . .
. . . . . . . .
. . . . . . . .
. . . . . . . .
. . . . . . . .
. . . . . . . .

. . . . . . . . . .
. . . . . . . . . .
AUTNTICO
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .
. . . . . . . . . .

.
.
Y
.
.
.
.
.
.
.
.
.

26. Resolucin de 19 de julio de 2011, de la Secretara de Estado para la Funcin Pblica, por la
que se aprueba la Norma Tcnica de Interoperabilidad de Modelo de Datos para el
Intercambio de asientos entre las entidades registrales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
NORMA TCNICA DE INTEROPERABILIDAD DE MODELO DE DATOS PARA
ASIENTOS ENTRE LAS ENTIDADES REGISTRALES. . . . . . . . . . . . . . . . . . . . .
I. SICRES: Sistema de Informacin Comn de Registros de Entrada y Salida
. . . . . . .
II. Objetivo y alcance de esta Norma Tcnica de Interoperabilidad. . . . . . . . . . . . . .
III. mbito de aplicacin y destinatarios. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IV. Modelo de datos para el intercambio de asientos entre Entidades Registrales. . . .
V. Descripcin y estados del intercambio. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
VI. Funciones y requisitos del sistema de intercambio. . . . . . . . . . . . . . . . . . . . . .
ANEXO 1: CODIFICACIN. Identificador del intercambio. . . . . . . . . . . . . . . . . . . . .
ANEXO 2: Esquema XML del modelo de datos SICRES 3.0. . . . . . . . . . . . . . . . . . .

XIII

. . .
. . .
EL
. . .
. . .
. . .
. . .
. . .
. . .
. . .
. . .
. . .

. . . . . . . . . . .
. . . . . . . . . . .
INTERCAMBIO
. . . . . . . . . . .
. . . . . . . . . . .
. . . . . . . . . . .
. . . . . . . . . . .
. . . . . . . . . . .
. . . . . . . . . . .
. . . . . . . . . . .
. . . . . . . . . . .
. . . . . . . . . . .

. .
. .
DE
. .
. .
. .
. .
. .
. .
. .
. .
. .

296
296
296
296
296
297
297
297
298
298
298
298
299

300
300
301
301
301
301
303
304
305

307
307
308
308
308
308
308
309
309
309
309
309

311
311
312
312
312
313
313
313
325
328
334
336

CDIGO DE ADMINISTRACIN ELECTRNICA

NDICE SISTEMTICO

27. Resolucin de 19 de febrero de 2013, de la Secretara de Estado de Administraciones


Pblicas, por la que se aprueba la Norma Tcnica de Interoperabilidad de Reutilizacin de
recursos de la informacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
NORMA TCNICA DE INTEROPERABILIDAD DE REUTILIZACIN DE RECURSOS DE INFORMACIN.
NDICE
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO I. Glosario
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO II. Esquema de URI
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO III. Metadatos de documentos y recursos de informacin del catlogo. . . . . . . . . . . . . . . . . . . .
ANEXO IV. Metadatos de documentos y recursos de informacin del catlogo. . . . . . . . . . . . . . . . . . . .
ANEXO V. Metadatos de documentos y recursos de informacin del catlogo. . . . . . . . . . . . . . . . . . . .
ANEXO VI. Modelo de plantilla RDF de definicin de catlogos y registros. . . . . . . . . . . . . . . . . . . . . .

.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.

352
352
353
353
353
356
358
362
365
366
368

SISTEMA DE VERIFICACIN DE DATOS


28. Orden PRE/3949/2006, de 26 de diciembre, por la que se establece la configuracin,
caractersticas, requisitos y procedimientos de acceso al Sistema de Verificacin de Datos
de Identidad. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO. Reglamento Tcnico del Sistema de Verificacin de Datos de Identidad.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

29. Orden PRE/4008/2006, de 27 de diciembre, por la que se establece la configuracin,


caractersticas, requisitos y procedimientos de acceso al Sistema de Verificacin de Datos
de Residencia. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO. Reglamento Tcnico del Sistema de Verificacin de Datos de Residencia. .

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

.
.
.
.

373
373
374
374
375

378
378
379
379
379

CONTRATACIN ADMINISTRATIVA Y EMPLEO DE MEDIOS ELECTRNICOS


30. Orden EHA/1307/2005, de 29 de abril, por la que se regula el empleo de medios electrnicos
en los procedimientos de contratacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO. Formatos admisibles para los documentos intercambia-dos en los procesos de contratacin electrnica.

31. Orden EHA/1220/2008, de 30 de abril, por la que se aprueban las instrucciones para operar
en la Plataforma de Contratacin del Estado. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Disposiciones Generales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. Publicacin del Perfil de Contratante en la Plataforma de Contratacin del Estado. . . . . . . . . .
CAPTULO III. Publicacin de informacin por rganos con competencias consultivas o de ordenacin en
materia de contratacin pblica. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO I. Datos para el alta del perfil del contratante. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO II. Alta de un usuario. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO III. Especificaciones de contenidos y formatos correspondientes a la arquitectura de informacin CODICE
ANEXO IV. Especificaciones de los protocolos de comunicacin de informacin
. . . . . . . . . . . . . . . . . . . . . . .

XIV

383
383
384
389

390
390
391
391
394
394
394
395
395
397

CDIGO DE ADMINISTRACIN ELECTRNICA

NDICE SISTEMTICO

FACTURA ELECTRNICA
32. Ley 25/2013, de 27 de diciembre, de impulso de la factura electrnica y creacin del registro
contable de facturas en el Sector Pblico. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Disposiciones generales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. Obligacin de presentacin de facturas ante las Administraciones Pblicas
. . . . . . . . . . . . . . .
CAPTULO III. Factura electrnica en las Administraciones Pblicas. . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO IV. Registro contable de facturas y procedimiento de tramitacin en las Administraciones Pblicas.
CAPTULO V. Efectos de la recepcin de la factura, facultades de los rganos de control y colaboracin con la
Agencia Estatal de Administracin Tributaria. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones adicionales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones transitorias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones derogatorias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculo 76. Solvencia tcnica en los contratos de obras.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculo 77. Solvencia tcnica en los contratos de suministro.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculo 78. Solvencia tcnica o profesional en los contratos de servicios.. . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

33. Orden HAP/1074/2014, de 24 de junio, por la que se regulan las condiciones tcnicas y
funcionales que debe reunir el Punto General de Entrada de Facturas Electrnicas. . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Disposiciones generales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. Requisitos tcnicos de los Puntos Generales de Entradas de Facturas Electrnicas. . .
CAPTULO III. Requisitos funcionales de los Puntos Generales de Entradas de Facturas electrnicas.
Disposiciones adicionales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones transitorias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO. Campos factura
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.

34. Resolucin de 25 de junio de 2014, de la Secretara de Estado de Administraciones Pblicas,


por la que se establecen las condiciones de uso de la plataforma FACe-Punto General de
Entrada de Facturas Electrnicas de la Administracin General del Estado. . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1. Ordenar la publicacin en el Boletn Oficial del Estado de esta Resolucin, en cuyo anexo figuran las
condiciones de uso del Punto General de Entrada de Facturas Electrnicas de la Administracin General del
Estado, previsto en la Ley 25/ 2013, de 27 de diciembre, de impulso de la factura electrnica y creacin del
registro contable de facturas electrnicas y en la Orden HAP/1074/2014, de 24 de junio, por la que se regulan las
condiciones tcnicas y funcionales que debe reunir el punto general de entrada de facturas electrnicas, que se
adjuntan como anexo.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
2. Las citadas condiciones de uso sern, as mismo, publicadas en la plataforma electrnica FACe http://
www.face.gob.es y en el Centro de Transferencia de Tecnologa CTT de la Administracin General del Estado,
http://administracionelectronica.gob.es/es/ctt/face.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
3. Esta Resolucin surtir efecto a partir del da siguiente al de su publicacin en el Boletn Oficial del Estado.. . .
ANEXO. Condiciones de uso de la plataforma FACe-Punto general de entrada de facturas electrnicas. . . . . . .

35. Resolucin de 10 de octubre de 2014, de la Secretara de Estado de Administraciones


Pblicas y de la Secretara de Estado de Presupuestos y Gastos, por la que se establecen
las condiciones tcnicas normalizadas del punto general de entrada de facturas electrnicas
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1. Ordenar la publicacin en el Boletn Oficial del Estado de esta Resolucin, en cuyo anexo figuran las condiciones
tcnicas normalizadas del punto general de entrada de facturas electrnicas de la Administracin General del
Estado, previsto en la Ley 25/2013, de 27 de diciembre, de impulso de la factura electrnica y creacin del
registro contable de facturas electrnicas en el sector pblico.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

XV

399
399
401
402
402
404
405
405
406
407
407
410
411
412
414

416
416
417
417
419
420
421
421
422

424
424
424

424
424
425
425

427
427
427

427

CDIGO DE ADMINISTRACIN ELECTRNICA

NDICE SISTEMTICO
2. Las citadas condiciones tcnicas normalizadas as como el desarrollo detallado de cada una de ellas sern
publicadas en el portal de administracin electrnica de la Administracin General del Estado http://
administracionelectronica.gob.es.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
3. Esta Resolucin surtir efecto a partir del da siguiente al de su publicacin en el Boletn Oficial del Estado.
. . . . .
ANEXO. Condiciones tcnicas del punto general de entrada de facturas electrnicas. . . . . . . . . . . . . . . . . . .

427
427
428

36. Orden HAP/492/2014, de 27 de marzo, por la que se regulan los requisitos funcionales y
tcnicos del registro contable de facturas de las entidades del mbito de aplicacin de la
Ley 25/2013, de 27 de diciembre, de impulso de la factura electrnica y creacin del registro
contable de facturas en el Sector Pblico. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

432

Prembulo. . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Disposiciones generales. . . . .
CAPTULO II. Requisitos funcionales. . . . . .
CAPTULO III. Requisitos tcnicos. . . . . . . .
Disposiciones adicionales. . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . .
ANEXO. Fichero de datos de carcter personal.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

37. Orden PRE/2794/2011, de 5 de octubre, por la que se publica el Acuerdo del Consejo de
Ministros, de 19 de agosto de 2011, por el que se determina el marco de ejercicio de las
competencias estatales en materia de factura electrnica, se crea el Foro Nacional
Multilateral sobre facturacin electrnica y se impulsa el Servicio Central de Gestin de la
Facturacin Electrnica en el mbito de la Administracin General del Estado. . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO. Acuerdo por el que se determina el marco de ejercicio de las competencias estatales en materia de
factura electrnica, se crea el Foro Nacional Multilateral sobre facturacin electrnica y se impulsa el Servicio
Central de Gestin de la Facturacin Electrnica en el mbito de la Administracin General del Estado. . . . . .

432
434
435
436
437
439
440

442
442
442

SEGURIDAD SOCIAL
38. Orden ESS/484/2013, de 26 de marzo, por la que se regula el Sistema de remisin electrnica
de datos en el mbito de la Seguridad Social. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . .
Artculos. . . . . . . . . . . . .
Disposiciones adicionales. .
Disposiciones transitorias. .
Disposiciones derogatorias.
Disposiciones finales. . . . .

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

.
.
.
.
.
.

447

.
.
.
.
.
.

447
448
453
454
454
454

39. Ley 37/2007, de 16 de noviembre, sobre reutilizacin de la informacin del sector pblico. . .

456

REUTILIZACIN DE LA INFORMACIN DEL SECTOR PBLICO

Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO I. Disposiciones generales. . . . . . . . . . .
TTULO II. Rgimen jurdico de la reutilizacin. . . .
TTULO III. Procedimiento y rgimen sancionador. .
Disposiciones adicionales. . . . . . . . . . . . . . . . .
Disposiciones transitorias. . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . .

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

.
.
.
.
.
.
.

40. Real Decreto 1495/2011, de 24 de octubre, por el que se desarrolla la Ley 37/2007, de 16 de
noviembre, sobre reutilizacin de la informacin del sector pblico, para el mbito del sector
pblico estatal. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Disposiciones generales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. Rgimen jurdico y organizativo de la reutilizacin de la informacin en el sector pblico estatal
. .

XVI

456
458
460
462
464
464
464

465
465
467
468

CDIGO DE ADMINISTRACIN ELECTRNICA

NDICE SISTEMTICO
CAPTULO III. Modalidades de reutilizacin de los documentos reutilizables. . . . . . . . . . . . . . . . . . . . . . .
CAPTULO IV. Rgimen aplicable a documentos reutilizables sujetos a derechos de propiedad intelectual o que
contengan datos personales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones adicionales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO. Aviso legal para la modalidad general de puesta a disposicin de los documentos reutilizables regulada
en el apartado 1 del artculo 8. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

471
472
473
473
474

COMUNICACIN DIGITAL
41. Resolucin de 21 de marzo de 2013, de la Secretara de Estado de Administraciones
Pblicas, por la que se aprueba la Gua de Comunicacin Digital para la Administracin
General del Estado. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

476
476
477

BOLETN OFICIAL DEL ESTADO


42. Real Decreto 181/2008, de 8 de febrero, de ordenacin del diario oficial Boletn Oficial del
Estado. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Disposiciones generales. . . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. Contenido del Boletn Oficial del Estado. . . . . . . . . . .
CAPTULO III. Edicin electrnica. . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO IV. Acceso de los ciudadanos al Boletn Oficial del Estado
. .
CAPTULO V. Procedimiento de publicacin. . . . . . . . . . . . . . . . . . . .
Disposiciones transitorias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones derogatorias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.

43. Orden PRE/1563/2006, de 19 de mayo, por la que se regula el procedimiento para la remisin
telemtica de las disposiciones y actos administrativos de los departamentos ministeriales
que deban publicarse en el Boletn Oficial del Estado. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ANEXO. Caractersticas de la aplicacin informtica Insrtese digital. . . . . . . . . . . . . . . . . . . . . . . . . . . .

479
479
480
481
482
483
484
486
487
487

488
488
489
490

ACCESIBILIDAD
44. Real Decreto 1494/2007, de 12 de noviembre, por el que se aprueba el Reglamento sobre las
condiciones bsicas para el acceso de las personas con discapacidad a las tecnologas,
productos y servicios relacionados con la sociedad de la informacin y medios de
comunicacin social. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones adicionales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones transitorias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
REGLAMENTO SOBRE LAS CONDICIONES BSICAS PARA EL ACCESO DE LAS PERSONAS CON
DISCAPACIDAD A LAS TECNOLOGAS, PRODUCTOS Y SERVICIOS RELACIONADOS CON LA SOCIEDAD
DE LA INFORMACIN Y MEDIOS DE COMUNICACIN SOCIAL. . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Disposiciones generales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. Condiciones bsicas de accesibilidad y no discriminacin en materia de telecomunicaciones. . .
CAPTULO III. Criterios y condiciones bsicas de accesibilidad y no discriminacin en materia de sociedad de
la informacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

XVII

491
491
493
493
495
495
496
496
496
497

CDIGO DE ADMINISTRACIN ELECTRNICA

NDICE SISTEMTICO
CAPTULO IV. Condiciones bsicas de accesibilidad y no discriminacin en materia de medios de
comunicacin social. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

499

PROTECCIN DE DATOS
45. Ley Orgnica 15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal. . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . .
TTULO I. Disposiciones generales. . . . . . . . .
TTULO II. Principios de la proteccin de datos
. .
TTULO III. Derechos de las personas. . . . . . .
TTULO IV. Disposiciones sectoriales. . . . . . . .
CAPTULO I. Ficheros de titularidad pblica. .
CAPTULO II. Ficheros de titularidad privada.
TTULO V. Movimiento internacional de datos. .
TTULO VI. Agencia de Proteccin de Datos. . .
TTULO VII. Infracciones y sanciones
. . . . . . . .
Disposiciones adicionales. . . . . . . . . . . . . . .
Disposiciones transitorias. . . . . . . . . . . . . . .
Disposiciones derogatorias. . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . .

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

.
.
.
.
.
.
.
.
.
.
.
.
.
.

46. Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de


desarrollo de la Ley Orgnica 15/1999, de 13 de diciembre, de proteccin de datos de
carcter personal. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Prembulo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Artculos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones transitorias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones derogatorias. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
REGLAMENTO DE DESARROLLO DE LA LEY ORGNICA 15/1999, DE 13 DE DICIEMBRE, DE PROTECCIN
DE DATOS DE CARCTER PERSONAL
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO I. Disposiciones generales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO II. Principios de proteccin de datos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Calidad de los datos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. Consentimiento para el tratamiento de los datos y deber de informacin
. . . . . . . . . . . . . . . . .
Seccin 1. Obtencin del consentimiento del afectado. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Seccin 2. Deber de informacin al interesado. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO III. Encargado del tratamiento. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO III. Derechos de acceso, rectificacin, cancelacin y oposicin. . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Disposiciones generales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. Derecho de acceso. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO III. Derechos de rectificacin y cancelacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO IV. Derecho de oposicin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO IV. Disposiciones aplicables a determinados ficheros de titularidad privada. . . . . . . . . . . . . . . . . . . .
CAPTULO I. Ficheros de informacin sobre solvencia patrimonial y crdito. . . . . . . . . . . . . . . . . . . . . . . .
Seccin 1. Disposiciones generales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Seccin 2. Tratamiento de datos relativos al cumplimiento o incumplimiento de obligaciones dinerarias
facilitados por el acreedor o por quien acte por su cuenta o inters. . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. Tratamientos para actividades de publicidad y prospeccin comercial. . . . . . . . . . . . . . . . . .
TTULO V. Obligaciones previas al tratamiento de los datos
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Creacin, modificacin o supresin de ficheros de titularidad pblica. . . . . . . . . . . . . . . . . . .
CAPTULO II. Notificacin e inscripcin de los ficheros de titularidad pblica o privada. . . . . . . . . . . . . . . . .
TTULO VI. Transferencias internacionales de datos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO I. Disposiciones generales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. Transferencias a estados que proporcionen un nivel adecuado de proteccin. . . . . . . . . . . . .
CAPTULO III. Transferencias a Estados que no proporcionen un nivel adecuado de proteccin. . . . . . . . . . .
TTULO VII. Cdigos tipo
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO VIII. De las medidas de seguridad en el tratamiento de datos de carcter personal. . . . . . . . . . . . . . .
CAPTULO I. Disposiciones generales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. Del documento de seguridad. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO III. Medidas de seguridad aplicables a ficheros y tratamientos automatizados. . . . . . . . . . . . . . .
Seccin 1. Medidas de seguridad de nivel bsico. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

XVIII

501
501
501
503
506
508
508
510
513
514
517
520
521
522
522

523
523
525
525
526
527
527
527
531
531
533
533
535
535
537
537
538
540
541
542
542
542
542
545
547
547
548
551
551
551
552
553
556
556
558
560
560

CDIGO DE ADMINISTRACIN ELECTRNICA

NDICE SISTEMTICO
Seccin 2. Medidas de seguridad de nivel medio
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Seccin 3. Medidas de seguridad de nivel alto. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO IV. Medidas de seguridad aplicables a los ficheros y tratamientos no automatizados
. . . . . . . . . . .
Seccin 1. Medidas de seguridad de nivel bsico. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Seccin 2. Medidas de seguridad de nivel medio
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Seccin 3. Medidas de seguridad de nivel alto. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
TTULO IX. Procedimientos tramitados por la Agencia Espaola de Proteccin de Datos. . . . . . . . . . . . . . . . .
CAPTULO I. Disposiciones generales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO II. Procedimiento de tutela de los derechos de acceso, rectificacin, cancelacin y oposicin. . . . .
CAPTULO III. Procedimientos relativos al ejercicio de la potestad sancionadora. . . . . . . . . . . . . . . . . . . .
Seccin 1. Disposiciones generales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Seccin 2. Actuaciones previas
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Seccin 3. Procedimiento sancionador. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Seccin 4. Procedimiento de declaracin de infraccin de la Ley Orgnica 15/1999, de 13 de diciembre, por
las administraciones pblicas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO IV. Procedimientos relacionados con la inscripcin o cancelacin de ficheros. . . . . . . . . . . . . . .
Seccin 1. Procedimiento de inscripcin de la creacin, modificacin o supresin de ficheros. . . . . . . . . .
Seccin 2. Procedimiento de cancelacin de oficio de ficheros inscritos. . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO V. Procedimientos relacionados con las transferencias internacionales de datos. . . . . . . . . . . . .
Seccin 1. Procedimiento de autorizacin de transferencias internacionales de datos. . . . . . . . . . . . . . .
Seccin 2. Procedimiento de suspensin temporal de transferencias internacionales de datos. . . . . . . . . .
CAPTULO VI. Procedimiento de inscripcin de cdigos tipo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CAPTULO VII. Otros procedimientos tramitados por la agencia espaola de proteccin de datos. . . . . . . . . .
Seccin 1. Procedimiento de exencin del deber de informacin al interesado. . . . . . . . . . . . . . . . . . . .
Seccin 2. Procedimiento para la autorizacin de conservacin de datos para fines histricos, estadsticos o
cientficos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones adicionales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disposiciones finales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

XIX

561
563
564
564
564
565
565
565
566
567
567
567
569
569
569
569
570
571
571
572
573
574
574
575
575
576

CDIGO DE ADMINISTRACIN ELECTRNICA

1
Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos
a los Servicios Pblicos

Jefatura del Estado


BOE nm. 150, de 23 de junio de 2007
ltima modificacin: 17 de septiembre de 2014
Referencia: BOE-A-2007-12352

JUAN CARLOS I
REY DE ESPAA
A todos los que la presenten vieren y entedieren.
Sabed: Que las Cortes Generales han aprobado y Yo vengo en sancionar la siguiente
Ley.
EXPOSICIN DE MOTIVOS
I
Determinadas edades de la humanidad han recibido su denominacin de las tcnicas
que se empleaban en las mismas y hoy podramos decir que las tecnologas de la
informacin y las comunicaciones estn afectando tambin muy profundamente a la forma e
incluso al contenido de las relaciones de los seres humanos entre s y de las sociedades en
que se integran. El tiempo actual y en todo caso el siglo XXI, junto con los aos finales del
XX, tiene como uno de sus rasgos caractersticos la revolucin que han supuesto las
comunicaciones electrnicas. En esa perspectiva, una Administracin a la altura de los
tiempos en que acta tiene que acompaar y promover en beneficio de los ciudadanos el
uso de las comunicaciones electrnicas. Estos han de ser los primeros y principales
beneficiarios del salto, impensable hace slo unas dcadas, que se ha producido en el
campo de la tecnologa de la informacin y las comunicaciones electrnicas. Al servicio,
pues, del ciudadano la Administracin queda obligada a transformarse en una administracin
electrnica regida por el principio de eficacia que proclama el artculo 103 de nuestra
Constitucin.
Es en ese contexto en el que las Administraciones deben comprometerse con su poca y
ofrecer a sus ciudadanos las ventajas y posibilidades que la sociedad de la informacin
tiene, asumiendo su responsabilidad de contribuir a hacer realidad la sociedad de la
informacin. Los tcnicos y los cientficos han puesto en pie los instrumentos de esta
sociedad, pero su generalizacin depende, en buena medida, del impulso que reciba de las
Administraciones Pblicas. Depende de la confianza y seguridad que genere en los
ciudadanos y depende tambin de los servicios que ofrezca.
1

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos


El mejor servicio al ciudadano constituye la razn de la reformas que tras la aprobacin
de la Constitucin se han ido realizando en Espaa para configurar una Administracin
moderna que haga del principio de eficacia y eficiencia su eje vertebrador siempre con la
mira puesta en los ciudadanos. Ese servicio constituye tambin la principal razn de ser de
la Ley de acceso electrnico de los ciudadanos a los servicios pblicos que trata, adems,
de estar a la altura de la poca actual.
En efecto, la descentralizacin poltica del Estado no se agot en su primer y ms
inmediato designio de organizar polticamente Espaa de una forma muy diferente al Estado
unitario, sino que ha sido ocasin para que la mayor proximidad democrtica de los nuevos
poderes autonmicos se tradujese tambin en una mayor proximidad de las
Administraciones de ellos dependientes respecto del ciudadano.
En la misma lnea se mueve el reconocimiento constitucional de la autonoma local.
No obstante, esa mayor proximidad al ciudadano de la Administracin, derivada de la
descentralizacin autonmica y local, no ha acabado de superar la barrera que sigue
distanciando todava al ciudadano de la Administracin, de cualquier Administracin, incluida
la del Estado, y que, muchas veces, no es otra que la barrera que levanta el tiempo y el
espacio: el tiempo que hay que dedicar a la relacin con aqulla para la realizacin de
muchos trmites de la vida diaria que empiezan a veces por la necesidad de una primera
informacin que exige un desplazamiento inicial, ms los sucesivos desplazamientos y
tiempo que se dedican a posteriores trmites a hacer con la Administracin para las
actividades ms elementales. Esas primeras barreras potencian, en ocasiones, otras que
afectan a la posicin servicial de las Administraciones Pblicas. stas no pueden cumplir
siempre su misin atendiendo cualquier cosa que pida un ciudadano, puesto que puede
estar en contradiccin con los intereses de la mayora de los dems ciudadanos, con los
intereses generales representados por las leyes. Pero en esos casos en que los intereses
generales no coinciden con los intereses individuales la relacin con el ciudadano debe ser,
tambin, lo ms rpida y clara posible sin prdidas de tiempo innecesarias.
En todo caso, esas primeras barreras en las relaciones con la Administracin la
distancia a la que hay que desplazarse y el tiempo que es preciso dedicar hoy da no tienen
razn de ser. Las tecnologas de la informacin y las comunicaciones hacen posible acercar
la Administracin hasta la sala de estar de los ciudadanos o hasta las oficinas y despachos
de las empresas y profesionales. Les permiten relacionarse con ella sin colas ni esperas. E
incluso recibir servicios e informaciones ajenos a actividades de intervencin administrativa o
autorizacin; informaciones y servicios no relacionados con actuaciones limitadoras, sino al
contrario ampliadoras de sus posibilidades. Esas condiciones permiten tambin a los
ciudadanos ver a la Administracin como una entidad a su servicio y no como una burocracia
pesada que empieza por exigir, siempre y para empezar, el sacrificio del tiempo y del
desplazamiento que impone el espacio que separa el domicilio de los ciudadanos y
empresas de las oficinas pblicas. Pero, adems de eso, las nuevas tecnologas de la
informacin facilitan, sobre todo, el acceso a los servicios pblicos a aquellas personas que
antes tenan grandes dificultades para llegar a las oficinas pblicas, por motivos de
localizacin geogrfica, de condiciones fsicas de movilidad u otros condicionantes, y que
ahora se pueden superar por el empleo de las nuevas tecnologas. Se da as un paso
trascendental para facilitar, en igualdad de condiciones, la plena integracin de estas
personas en la vida pblica, social, laboral y cultural.
De ello se percat la Ley 30/1992 de 26 de Rgimen Jurdico de las Administraciones
Pblicas y del Procedimiento Administrativo Comn (LRJAP-PAC), que en su primera
versin recogi ya en su artculo 45 el impulso al empleo y aplicacin de las tcnicas y
medios electrnicos, informticos y telemticos, por parte de la Administracin al objeto de
desarrollar su actividad y el ejercicio de sus competencias y de permitir a los ciudadanos
relacionarse con las Administraciones cuando fuese compatible con los medios tcnicos de
que dispongan.
Esa previsin, junto con la de la informatizacin de registros y archivos del artculo 38 de
la misma Ley en su versin originaria y, especialmente, en la redaccin que le dio la Ley
24/2001 de 27 de diciembre al permitir el establecimiento de registros telemticos para la
recepcin o salida de solicitudes, escritos y comunicaciones por medios telemticos, abra el
paso a la utilizacin de tales medios para relacionarse con la Administracin.

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos


Simultneamente, la misma Ley 24/2001 modific el artculo 59 permitiendo la
notificacin por medios telemticos si el interesado hubiera sealado dicho medio como
preferente o consentido expresamente.
En el mismo sentido destacan las modificaciones realizadas en la Ley General Tributaria
para permitir tambin las notificaciones telemticas as como el artculo 96 de la nueva Ley
General Tributaria de 2003 que prev expresamente la actuacin administrativa
automatizada o la imagen electrnica de los documentos.
Sin embargo, el desarrollo de la administracin electrnica es todava insuficiente. La
causa en buena medida se debe a que las previsiones de los artculos 38, 45 y 59 de la Ley
de Rgimen Jurdico de las Administraciones Pblicas y del Procedimiento Administrativo
Comn son facultativas. Es decir, dejan en manos de las propias Administraciones
determinar si los ciudadanos van a poder de modo efectivo, o no, relacionarse por medios
electrnicos con ellas, segn que stas quieran poner en pie los instrumentos necesarios
para esa comunicacin con la Administracin.
Por ello esta Ley pretende dar el paso del podrn por el debern.
Las avanzadas para el momento, pero por otra parte prudentes, previsiones legales, muy
vlidas en 1992 o en 2001, hoy han quedado desfasadas, ante una realidad en que el grado
de penetracin de ordenadores y el nmero de personas y entidades con acceso en banda
ancha a Internet, con las posibilidades abiertas a otras tecnologas y plataformas, no se
corresponden ya con los servicios meramente facultativos que la Ley citada permite y
estimula a establecer a las Administraciones.
El servicio al ciudadano exige consagrar su derecho a comunicarse con las
Administraciones por medios electrnicos. La contrapartida de ese derecho es la obligacin
de stas de dotarse de los medios y sistemas electrnicos para que ese derecho pueda
ejercerse. Esa es una de las grandes novedades de la Ley: pasar de la declaracin de
impulso de los medios electrnicos e informticos que se concretan en la prctica en la
simple posibilidad de que algunas Administraciones, o algunos de sus rganos, permitan las
comunicaciones por medios electrnicos a que estn obligadas a hacerlo porque la Ley
reconoce el derecho de los ciudadanos a establecer relaciones electrnicas.
La Ley consagra la relacin con las Administraciones Pblicas por medios electrnicos
como un derecho de los ciudadanos y como una obligacin correlativa para tales
Administraciones. El reconocimiento de tal derecho y su correspondiente obligacin se
erigen as en el eje central del proyecto de Ley.
Pero en torno a dicho eje es preciso abordar muchas otras que contribuyen a definir y
concretar el alcance de ese derecho. As, por ejemplo, tal derecho se hace efectivo de modo
real mediante la imposicin, al menos en el mbito de la Administracin General del Estado y
en los trminos de la ley, de la obligacin de poner a disposicin de ciudadanos y empresas
al menos un punto de acceso general a travs del cual los usuarios puedan, de forma
sencilla, acceder a la informacin y servicios de su competencia; presentar solicitudes y
recursos; realizar el trmite de audiencia cuando proceda; efectuar pagos o acceder a las
notificaciones y comunicaciones que les remitan la Administracin Pblica.
Tambin debe encontrar informacin en dicho punto de acceso nico sobre los servicios
multicanal o que le sean ofrecidos por ms de un medio, tecnologa o plataforma.
II
La Ley se articula a partir de las competencias del Estado que le reconoce el artculo
149.1.18 de la Constitucin: Bases del rgimen jurdico de las Administraciones Pblicas,
por una parte y procedimiento administrativo comn por otra.
Por otra parte, la regulacin estatal, en lo que tiene de bsico, deja margen a los
desarrollos autonmicos, sin que pueda olvidarse, adems, que el objeto de las bases en
este caso deben permitir en todo caso, de acuerdo con este nmero 18, un tratamiento
comn ante ellas.
En esta perspectiva, la regulacin del Estado debe abordar aquellos aspectos en los que
es obligado que las previsiones normativas sean comunes, como es el caso de la
interoperabilidad, las garantas de las comunicaciones electrnicas, los servicios a los que
tienen derecho los ciudadanos, la conservacin de las comunicaciones electrnicas y los
dems temas que se abordan en la ley para garantizar que el ejercicio del derecho a
3

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos


relacionarse electrnicamente con todas las administraciones forme parte de ese tratamiento
comn que tienen.
La Ley 30/1992 se limit a abrir la posibilidad, como se ha dicho, de establecer
relaciones telemticas con las Administracin, pero la hora actual demanda otra regulacin
que garantice, pero ahora de modo efectivo, un tratamiento comn de los ciudadanos antes
todas las Administraciones: que garantice, para empezar y sobre todo, el derecho a
establecer relaciones electrnicas con todas las Administraciones Pblicas. Las nuevas
realidades, exigencias y experiencias que se han ido poniendo de manifiesto; el propio
desarrollo de la sociedad de la informacin, la importancia que una regulacin clara, precisa
y comn de los derechos de los ciudadanos y el cambio de circunstancias tecnolgicas y
sociales exige actualizar el contenido, muy diferente al de 1992, de la regulacin bsica que
est hoy a la altura de las nueva exigencias. Esa regulacin comn exige, hoy, por ejemplo,
reconocer el derecho de los ciudadanos y no slo la posibilidad de acceder mediante
comunicaciones electrnicas a la Administracin.
III
El reconocimiento general del derecho de acceder electrnicamente a las
Administraciones Pblicas tiene otras muchas consecuencias a las que hay dar solucin y de
las que aqu, de forma resumida, se enumeran algunas.
As, en primer lugar, la progresiva utilizacin de medios electrnicos suscita la cuestin
de la privacidad de unos datos que se facilitan en relacin con un expediente concreto pero
que, archivados de forma electrnica como consecuencia de su propio modo de transmisin,
hacen emerger el problema de su uso no en el mismo expediente en el que es evidente,
desde luego, pero, s la eventualidad de su uso por otros servicios o dependencias de la
Administracin o de cualquier Administracin o en otro expediente. Las normas de la Ley
Orgnica 15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal deben
bastar, y no se trata de hacer ninguna innovacin al respecto, pero s de establecer
previsiones que garanticen la utilizacin de los datos obtenidos de las comunicaciones
electrnicas para el fin preciso para el que han sido remitidos a la Administracin.
Por otra parte, los interesados en un procedimiento tienen derecho de acceso al mismo y
ver los documentos. Lo mismo debe suceder, como mnimo, en un expediente iniciado
electrnicamente o tramitado de esta forma. Dicho expediente debe poder permitir el acceso
en lnea a los interesados para verificar la situacin del expediente, sin mengua de todas las
garantas de la privacidad.
En todo caso, la progresiva utilizacin de comunicaciones electrnicas, derivada del
reconocimiento del derecho a comunicarse electrnicamente con la Administracin, suscita
la cuestin no ya de la adaptacin de sta recursos humanos y materiales a una nueva
forma de relacionarse con los ciudadanos, sino tambin la cuestin de la manera de adaptar
sus formas de actuacin y tramitacin de los expedientes y en general adaptar los
procedimientos a la nueva realidad que imponen las nuevas tecnologas.
El hecho de reconocer el derecho de los ciudadanos a comunicarse electrnicamente
con la Administracin plantea, en primer lugar, la necesidad de definir claramente la sede
administrativa electrnica con la que se establecen las relaciones, promoviendo un rgimen
de identificacin, autenticacin, contenido mnimo, proteccin jurdica, accesibilidad,
disponibilidad y responsabilidad. Exige tambin abordar la definicin a los efectos de la Ley
de una serie de trminos y conceptos cuyo uso habitual obliga en un contexto de
comunicaciones electrnicas a efectuar muchas precisiones. Tal sucede con la definicin de
expediente electrnico y de documento electrnico; de los registros electrnicos y de las
notificaciones electrnicas o del alcance y sistemas de sellados de tiempo.
La consagracin de ese derecho de los ciudadanos a comunicarse electrnicamente con
la Administracin suscita, tambin, por ejemplo, la cuestin de la forma de utilizar y archivar
dichas comunicaciones. Y lo plantea tanto en lo que podra considerarse la formacin del
expediente o el archivo de oficina el vinculado a la tramitacin de los expedientes, como
en lo que se refiere al archivo de los expedientes ya tramitados.
En cuanto al funcionamiento interno de la Administracin, las nuevas tecnologas
permiten oportunidades de mejora (eficiencia y reduccin de costes) que hacen ineludible la
consideracin de las formas de tramitacin electrnica, tanto para la tramitacin electrnica
4

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos


de expedientes, como para cualquier otra actuacin interna de la Administracin,
expandindolas gradualmente con el objetivo del ao 2009.
Ciertamente, el uso de medios electrnicos no puede significar merma alguna del
derecho del interesado en un expediente a acceder al mismo en la forma tradicional, as
como tampoco puede suponer un freno o un retraso para que la Administracin internamente
adopte los mecanismos ms adecuados, en este caso medios electrnicos, que le permitan
mejorar procesos y reducir el gasto pblico. Conjugar ambos requerimientos es posible
gracias a las medidas de la poltica de fomento de desarrollo de la Sociedad de la
Informacin que se vienen impulsando en los ltimos aos. En este sentido la Administracin
debe incorporar las nuevas tecnologas a su funcionamiento interno y, simultneamente, se
debe garantizar que aquellos ciudadanos que por cualquier motivo (no disponibilidad de
acceso a las nuevas tecnologas o falta de formacin) no puedan acceder electrnicamente
a la Administracin Pblica, dispongan de los medios adecuados para seguir comunicndose
con la Administracin con los mismos derechos y garantas. La solucin a ese doble objetivo
pasa por la formacin del personal al servicio de la Administracin que atiende al pblico
para que hagan posible la comunicacin de estos ciudadanos con la administracin
electrnica, as como por la disponibilidad de puntos de acceso electrnico pblicos en
sedes administrativas. O tambin, desde luego, establecer las previsiones generales que
sean garanta de los derechos de los ciudadanos y de un tratamiento igual ante todas las
Administraciones en todos esos supuestos.
En segundo lugar es necesario regular la validez de los documentos y sus copias y la
forma de que el documento electrnico opere con plena validez en modo convencional y, en
su caso, la forma en que los documentos convencionales se transformen en documentos
electrnicos.
Otra cuestin que se aborda es la de las plataformas que pueden utilizar los ciudadanos
o las propias Administraciones para establecer tales comunicaciones electrnicas. El
ordenador e Internet puede ser una va, pero no es desde luego la nica; las comunicaciones
va SMS pueden ser otra forma de actuacin que en algunas Administraciones estn siendo
ya utilizadas. La Televisin Digital Terrestre, por ejemplo, abre tambin posibilidades con las
que hay tambin que contar. La Ley no puede limitarse a regular el uso de los canales
electrnicos disponibles hoy en da, ya que la gran velocidad en el desarrollo de las
tecnologas de la informacin hacen posible la aparicin de nuevos instrumentos electrnicos
que pudieran aplicarse para la administracin electrnica en muy poco tiempo, siendo
necesario generalizar la regulacin de estos canales.
La Ley debe partir del principio de libertad de los ciudadanos en la eleccin de la va o
canal por el que quieren comunicarse con la Administracin, si bien cada tecnologa puede
ser apta para una funcin en razn de sus caractersticas y de la fiabilidad y seguridad de
sus comunicaciones.
IV
Debe recordarse que el impulso de una administracin electrnica supone tambin dar
respuesta a los compromisos comunitarios y a las iniciativas europeas puestas en marcha a
partir de Consejo Europeo de Lisboa y Santa Maria da Feira, continuado con sucesivas
actuaciones hasta la actual comunicacin de la Comisin i2010: Una Sociedad de la
Informacin Europea para el crecimiento y el empleo.
El impulso comunitario a la iniciativa e-Europa da la mxima importancia al desarrollo de
la administracin electrnica, buscando aprovechar todas las posibilidades de las nuevas
tecnologas como un factor determinante del futuro econmico de Europa.
En estos aos de vigencia de la iniciativa e-Europa el mbito de actuacin de la
administracin electrnica ha crecido considerablemente en sucesivas revisiones, hasta
llegar a noviembre de 2005, cuando, tras la publicacin de la comunicacin relativa a i2010
se aprob, en la Cumbre de Manchester, una resolucin ministerial, con objetivos concretos
para el desarrollo de la administracin electrnica en la Unin. Tras esta resolucin se
aprob el Plan de Accin sobre administracin electrnica i2010, en la que se seala que los
xitos de la administracin electrnica son ya claramente visibles en varios pases de la UE,
estimando en 50.000 millones de euros el ahorro anual en toda la Unin que una
implantacin generalizada de ella podra generar.
5

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos


Asimismo, el 12 de diciembre de 2006, y con objeto de avanzar en la consecucin del
objetivo fijado por el Consejo Europeo de Lisboa, se aprob la Directiva 2006/123/CE,
relativa a los servicios en el mercado interior.
Esta Directiva establece, entre otras obligaciones para los Estados miembros, la de
facilitar por medios electrnicos acceso a los trmites relacionados con las actividades de
servicios y a la informacin de inters tanto para los prestadores como para los destinatarios
de los mismos.
Por ello, y dada la analoga de esta finalidad con el objetivo de esta Ley, se realiza en la
misma una referencia expresa a la informacin y trmites relacionados con las actividades
de servicios, de forma que los artculos 6, 7 y 8 de la Directiva pueden considerarse
traspuestos por esta Ley.
Por otra parte, en el contexto internacional, tambin otros organismos se han interesado
en la administracin electrnica como forma de activar la economa y mejorar el gobierno de
los pases como es el caso de la OCDE, que public en 2004 un estudio con un ttulo casi
autodescriptivo: La administracin electrnica: Un imperativo, donde resalta los ahorros
que la administracin electrnica puede generar al permitirles aumentar su eficacia.
Tambin el Consejo de Europa, desde una perspectiva ms social, est analizando la
administracin electrnica como un motor de desarrollo. En diciembre de 2004 el Comit de
Ministros adopt una recomendacin donde se seala que la administracin electrnica no
es asunto meramente tcnico, sino de gobernanza democrtica.
V
En este contexto, una Ley para el acceso electrnico de los ciudadanos a las
Administraciones Pblicas se justifica en la creacin de un marco jurdico que facilite la
extensin y utilizacin de estas tecnologas. Y el principal reto que tiene la implantacin de
las Tecnologas de la Informacin y las Comunicaciones (TIC) en la sociedad en general y
en la Administracin en particular es la generacin de confianza suficiente que elimine o
minimice los riesgos asociados a su utilizacin. La desconfianza nace de la percepcin,
muchas veces injustificada, de una mayor fragilidad de la informacin en soporte electrnico,
de posibles riesgos de prdida de privacidad y de la escasa transparencia de estas
tecnologas.
Por otro lado, la legislacin debe proclamar y erigirse sobre un principio fundamental
como es la conservacin de las garantas constitucionales y legales a los derechos de los
ciudadanos y en general de las personas que se relacionan con la Administracin Pblica,
cuya exigencia se deriva del artculo 18.4 CE, al encomendar a la ley la limitacin del uso de
la informtica para preservar el ejercicio de los derechos constitucionales. Esta conservacin
exige afirmar la vigencia de los derechos fundamentales no slo como lmite, sino como
vector que orienta esta reforma legislativa de acuerdo con el fin promocional consagrado en
el artculo 9.2 de nuestro texto fundamental, as como recoger aquellas peculiaridades que
exigen la aplicacin segura de estas tecnologas. Estos derechos deben completarse con
otros exigidos por el nuevo soporte electrnico de relaciones, entre los que debe estar el
derecho al uso efectivo de estos medios para el desarrollo de las relaciones de las personas
con la Administracin. Las anteriores consideraciones cristalizan en un Estatuto del
ciudadano frente a la administracin electrnica que recoge un elenco no limitativo de las
posiciones del ciudadano en sus relaciones con las Administraciones Pblicas, as como las
garantas especficas para su efectividad.
Con este fin, la Ley crea la figura del Defensor del Usuario, que atender las quejas y
realizar las sugerencias y propuestas pertinentes para mejorar las relaciones de
ciudadanos en su trato con las Administraciones Pblicas por medios electrnicos.
De otro lado, merece subrayarse el papel de vanguardia que corresponde a nuestras
empresas en el desarrollo de una verdadera sociedad de la informacin y, por ende, de una
Administracin accesible electrnicamente. No en vano, la integracin de las Tecnologas de
la Informacin y las Comunicaciones (TIC's) en el da a da de la empresa, necesaria en
virtud de las exigencias del entorno abierto y altamente competitivo en que operan, ha sido y
es palanca impulsora para el desarrollo y creciente incorporacin de esas mismas
tecnologas en el actuar administrativo. Al mismo tiempo, representa una ayuda insustituible
para favorecer la expansin de la cultura electrnica entre los trabajadores-ciudadanos.
6

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos


Las empresas pueden, en tal sentido, desempear un papel coadyuvante clave para la
consecucin de los objetivos pretendidos por esta Ley. Las razones apuntadas aconsejan un
tratamiento especfico de aquellos procedimientos y gestiones que de forma ms intensa
afectan al desarrollo de la actividad empresarial.
A todo ello se debe la aprobacin de esta Ley de acceso electrnico de los ciudadanos a
los servicios pblicos, en la que se incluyen las siguientes materias con la estructura que se
recoge en los siguientes apartados.
VI
La Ley se estructura en cinco ttulos, seis disposiciones adicionales, una disposicin
transitoria, una derogatoria y ocho finales.
En el Ttulo Preliminar se definen el objeto y finalidades de la ley, los principios generales
a los que se ajusta, as como su mbito de aplicacin. Debe destacarse el carcter bsico de
la ley en los trminos establecidos en la disposicin final primera, siendo por tanto de
aplicacin a todas las Administraciones Pblicas los artculos referidos en dicha disposicin
final.
La Ley establece entre otros, el principio de igualdad, para que la utilizacin de
comunicaciones electrnicas con las Administraciones Pblicas no implique una
discriminacin para los ciudadanos que se relacionen con la Administracin por medios no
electrnicos.
En el Ttulo Primero estn recogidos los derechos de los ciudadanos en sus relaciones
con las Administraciones Pblicas a travs de medios electrnicos. Para garantizar el pleno
ejercicio de estos derechos, se establece la obligacin de las Administraciones de habilitar
diferentes canales o medios para la prestacin de los servicios electrnicos.
Asimismo, se establece la obligacin de cada Administracin de facilitar a las otras
Administraciones los datos de los interesados que se le requieran y obren en su poder, en la
tramitacin de un procedimiento, siempre que el interesado preste su consentimiento
expreso, el cual podr emitirse y recabarse por medios electrnicos, al objeto de que los
ciudadanos no deban aportar datos y documentos que estn en poder de las
Administraciones Pblicas.
Para velar por la efectividad de los derechos reconocidos a los ciudadanos se prev, en
el mbito de la Administracin General del Estado, la actuacin de las Inspecciones
Generales de Servicios de los Departamentos Ministeriales y del Defensor del usuario.
En el Ttulo Segundo se regula el rgimen jurdico de la administracin electrnica. Por
una parte, su Captulo Primero se dedica a la sede electrnica, como direccin electrnica
cuya gestin y administracin corresponde a una Administracin Pblica funcionando con
plena responsabilidad respecto de la integridad, veracidad y actualizacin de la informacin y
los servicios a los que puede accederse a travs de la misma. En la normativa de desarrollo
de la Ley, cada Administracin determinar los instrumentos de creacin de las sedes
electrnicas.
En su Captulo Segundo se regulan las formas de identificacin y autenticacin, tanto de
los ciudadanos como de los rganos administrativos en el ejercicio de sus competencias,
siendo destacable que se habilitan distintos instrumentos de acreditacin, que se
concretarn en la normativa aplicable a cada supuesto con criterios de proporcionalidad. El
Documento Nacional de Identidad electrnico est habilitado con carcter general para todas
las relaciones con las Administraciones Pblicas, y por ello se impulsar como frmula para
extender el uso general de la firma electrnica. Tambin se establece la obligacin para
cualquier Administracin de admitir los certificados electrnicos reconocidos en el mbito de
la Ley de Firma Electrnica.
Interesa tambin destacar sobre esta cuestin, y con objeto de evitar la brecha digital, la
posibilidad de que sean funcionarios pblicos quienes acrediten la voluntad de los
ciudadanos, siguiendo el procedimiento establecido, para sus relaciones electrnicas con la
Administracin.
En el Captulo Tercero se regulan los registros, comunicaciones y notificaciones
electrnicas. La principal novedad a este respecto es la nueva regulacin de los registros
electrnicos, de manera que puedan convertirse en un instrumento que se libere de la rigidez

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos


actual y sirvan para la presentacin de cualquier escrito o solicitud ante las Administraciones
Pblicas.
La Ley regula las comunicaciones electrnicas de los ciudadanos con las
Administraciones y de stas entre s, para aunar los criterios de agilidad y de seguridad
jurdica. En el Captulo Cuarto, sobre los documentos y archivos electrnicos, se establecen
las condiciones para reconocer la validez de un documento electrnico, se regula todo el
sistema de copias electrnicas, tanto las realizadas a partir de documentos emitidos
originariamente en papel, como las copias de documentos que ya estuvieran en soporte
electrnico y las condiciones para realizar en soporte papel copia de originales emitidos por
medios electrnicos, o viceversa.
El Ttulo Tercero trata de la gestin electrnica de los procedimientos, desarrolla la
regulacin de los procedimientos administrativos utilizando medios electrnicos y los criterios
a seguir en la gestin electrnica, guardando un cierto paralelismo con la regulacin que
encontramos en la Ley 30/1992, de Rgimen Jurdico de las Administraciones Pblicas y del
Procedimiento Administrativo Comn. As, se regula la iniciacin, instruccin y terminacin
de procedimientos por medios electrnicos.
En este Ttulo cabe hacer especial referencia a la obligacin que se establece para las
Administraciones Pblicas de poner a disposicin de los usuarios informacin por medios
electrnicos sobre el estado de tramitacin de los procedimientos, tanto para los gestionados
en su totalidad por medios electrnicos como para el resto de procedimientos.
El Ttulo Cuarto est dedicado a la Cooperacin entre Administraciones para el impulso
de la administracin electrnica. En l se establecen el rgano de cooperacin en esta
materia de la Administracin General del Estado con los de las Comunidades Autnomas y
con la Administracin Local, y se determinan los principios para garantizar la
interoperabilidad de sistemas de informacin as como las bases para impulsar la
reutilizacin de aplicaciones y transferencia de tecnologas entre Administraciones.
La Ley consta, por ltimo, de seis disposiciones adicionales, una transitoria, una
derogatoria y ocho finales entre las que presenta especial relevancia la disposicin final
primera en la que se citan los preceptos de la ley que tienen carcter bsico al amparo del
artculo 149.1.18 de la Constitucin.
Especial inters tiene tambin la disposicin final tercera, pues con independencia de la
fecha de entrada en vigor de la Ley, en ella se sealan las fechas para la efectividad plena
del derecho de los ciudadanos a relacionarse con las Administraciones Pblicas por medios
electrnicos, estableciendo los plazos que se consideran adecuados para llevar a cabo las
necesarias actuaciones previas de adecuacin por parte de las distintas Administraciones
Pblicas.
TTULO PRELIMINAR
Del mbito de aplicacin y los principios generales
Artculo 1. Objeto de la Ley.
1. La presente Ley reconoce el derecho de los ciudadanos a relacionarse con las
Administraciones Pblicas por medios electrnicos y regula los aspectos bsicos de la
utilizacin de las tecnologas de la informacin en la actividad administrativa, en las
relaciones entre las Administraciones Pblicas, as como en las relaciones de los ciudadanos
con las mismas con la finalidad de garantizar sus derechos, un tratamiento comn ante ellas
y la validez y eficacia de la actividad administrativa en condiciones de seguridad jurdica.
2. Las Administraciones Pblicas utilizarn las tecnologas de la informacin de acuerdo
con lo dispuesto en la presente Ley, asegurando la disponibilidad, el acceso, la integridad, la
autenticidad, la confidencialidad y la conservacin de los datos, informaciones y servicios
que gestionen en el ejercicio de sus competencias.
Artculo 2. mbito de aplicacin.
1. La presente Ley, en los trminos expresados en su disposicin final primera, ser de
aplicacin:
8

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos


a) A las Administraciones Pblicas, entendiendo por tales la Administracin General del
Estado, las Administraciones de las Comunidades Autnomas y las Entidades que integran
la Administracin Local, as como las entidades de derecho pblico vinculadas o
dependientes de las mismas.
b) A los ciudadanos en sus relaciones con las Administraciones Pblicas.
c) A las relaciones entre las distintas Administraciones Pblicas.
2. La presente Ley no ser de aplicacin a las Administraciones Pblicas en las
actividades que desarrollen en rgimen de derecho privado.
Artculo 3. Finalidades de la Ley.
Son fines de la presente Ley:
1. Facilitar el ejercicio de derechos y el cumplimiento de deberes por medios
electrnicos.
2. Facilitar el acceso por medios electrnicos de los ciudadanos a la informacin y al
procedimiento administrativo, con especial atencin a la eliminacin de las barreras que
limiten dicho acceso.
3. Crear las condiciones de confianza en el uso de los medios electrnicos,
estableciendo las medidas necesarias para la preservacin de la integridad de los derechos
fundamentales, y en especial los relacionados con la intimidad y la proteccin de datos de
carcter personal, por medio de la garanta de la seguridad de los sistemas, los datos, las
comunicaciones, y los servicios electrnicos.
4. Promover la proximidad con el ciudadano y la transparencia administrativa, as como
la mejora continuada en la consecucin del inters general.
5. Contribuir a la mejora del funcionamiento interno de las Administraciones Pblicas,
incrementando la eficacia y la eficiencia de las mismas mediante el uso de las tecnologas de
la informacin, con las debidas garantas legales en la realizacin de sus funciones.
6. Simplificar los procedimientos administrativos y proporcionar oportunidades de
participacin y mayor transparencia, con las debidas garantas legales.
7. Contribuir al desarrollo de la sociedad de la informacin en el mbito de las
Administraciones Pblicas y en la sociedad en general.
Artculo 4. Principios generales.
La utilizacin de las tecnologas de la informacin tendr las limitaciones establecidas
por la Constitucin y el resto del ordenamiento jurdico, respetando el pleno ejercicio por los
ciudadanos de los derechos que tienen reconocidos, y ajustndose a los siguientes
principios:
a) El respeto al derecho a la proteccin de datos de carcter personal en los trminos
establecidos por la Ley Orgnica 15/1999, de Proteccin de los Datos de Carcter Personal,
en las dems leyes especficas que regulan el tratamiento de la informacin y en sus normas
de desarrollo, as como a los derechos al honor y a la intimidad personal y familiar.
b) Principio de igualdad con objeto de que en ningn caso el uso de medios electrnicos
pueda implicar la existencia de restricciones o discriminaciones para los ciudadanos que se
relacionen con las Administraciones Pblicas por medios no electrnicos, tanto respecto al
acceso a la prestacin de servicios pblicos como respecto a cualquier actuacin o
procedimiento administrativo sin perjuicio de las medidas dirigidas a incentivar la utilizacin
de los medios electrnicos.
c) Principio de accesibilidad a la informacin y a los servicios por medios electrnicos en
los trminos establecidos por la normativa vigente en esta materia, a travs de sistemas que
permitan obtenerlos de manera segura y comprensible, garantizando especialmente la
accesibilidad universal y el diseo para todos de los soportes, canales y entornos con objeto
de que todas las personas puedan ejercer sus derechos en igualdad de condiciones,
incorporando las caractersticas necesarias para garantizar la accesibilidad de aquellos
colectivos que lo requieran.
d) Principio de legalidad en cuanto al mantenimiento de la integridad de las garantas
jurdicas de los ciudadanos ante las Administraciones Pblicas establecidas en la Ley
9

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos


30/1992, de Rgimen Jurdico de las Administraciones Pblicas y del Procedimiento
Administrativo Comn.
e) Principio de cooperacin en la utilizacin de medios electrnicos por las
Administraciones Pblicas al objeto de garantizar tanto la interoperabilidad de los sistemas y
soluciones adoptados por cada una de ellas como, en su caso, la prestacin conjunta de
servicios a los ciudadanos. En particular, se garantizar el reconocimiento mutuo de los
documentos electrnicos y de los medios de identificacin y autenticacin que se ajusten a lo
dispuesto en la presente Ley.
f) Principio de seguridad en la implantacin y utilizacin de los medios electrnicos por
las Administraciones Pblicas, en cuya virtud se exigir al menos el mismo nivel de garantas
y seguridad que se requiere para la utilizacin de medios no electrnicos en la actividad
administrativa.
g) Principio de proporcionalidad en cuya virtud slo se exigirn las garantas y medidas
de seguridad adecuadas a la naturaleza y circunstancias de los distintos trmites y
actuaciones. Asimismo slo se requerirn a los ciudadanos aquellos datos que sean
estrictamente necesarios en atencin a la finalidad para la que se soliciten.
h) Principio de responsabilidad y calidad en la veracidad y autenticidad de las
informaciones y servicios ofrecidos por las Administraciones Pblicas a travs de medios
electrnicos.
i) Principio de neutralidad tecnolgica y de adaptabilidad al progreso de las tcnicas y
sistemas de comunicaciones electrnicas garantizando la independencia en la eleccin de
las alternativas tecnolgicas por los ciudadanos y por las Administraciones Pblicas, as
como la libertad de desarrollar e implantar los avances tecnolgicos en un mbito de libre
mercado. A estos efectos las Administraciones Pblicas utilizarn estndares abiertos as
como, en su caso y de forma complementaria, estndares que sean de uso generalizado por
los ciudadanos.
j) Principio de simplificacin administrativa, por el cual se reduzcan de manera sustancial
los tiempos y plazos de los procedimientos administrativos, logrando una mayor eficacia y
eficiencia en la actividad administrativa.
k) Principio de transparencia y publicidad del procedimiento, por el cual el uso de medios
electrnicos debe facilitar la mxima difusin, publicidad y transparencia de las actuaciones
administrativas.
Artculo 5. Definiciones.
A efectos de la presente ley, los trminos que en ellas se emplean tendrn el sentido que
se establece en su anexo.
TTULO PRIMERO
Derechos de los ciudadanos a relacionarse con las administraciones pblicas
por medios electrnicos
Artculo 6. Derechos de los ciudadanos.
1. Se reconoce a los ciudadanos el derecho a relacionarse con las Administraciones
Pblicas utilizando medios electrnicos para el ejercicio de los derechos previstos en el
artculo 35 de la Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las
Administraciones Pblicas y del Procedimiento Administrativo Comn, as como para obtener
informaciones, realizar consultas y alegaciones, formular solicitudes, manifestar
consentimiento, entablar pretensiones, efectuar pagos, realizar transacciones y oponerse a
las resoluciones y actos administrativos.
2. Adems, los ciudadanos tienen en relacin con la utilizacin de los medios
electrnicos en la actividad administrativa, y en los trminos previstos en la presente Ley, los
siguientes derechos:
a) A elegir, entre aquellos que en cada momento se encuentren disponibles, el canal a
travs del cual relacionarse por medios electrnicos con las Administraciones Pblicas.
10

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos


b) A no aportar los datos y documentos que obren en poder de las Administraciones
Pblicas, las cuales utilizarn medios electrnicos para recabar dicha informacin siempre
que, en el caso de datos de carcter personal, se cuente con el consentimiento de los
interesados en los trminos establecidos por la Ley Orgnica 15/1999, de Proteccin de
Datos de Carcter Personal, o una norma con rango de Ley as lo determine, salvo que
existan restricciones conforme a la normativa de aplicacin a los datos y documentos
recabados. El citado consentimiento podr emitirse y recabarse por medios electrnicos.
c) A la igualdad en el acceso electrnico a los servicios de las Administraciones Pblicas.
d) A conocer por medios electrnicos el estado de tramitacin de los procedimientos en
los que sean interesados, salvo en los supuestos en que la normativa de aplicacin
establezca restricciones al acceso a la informacin sobre aqullos.
e) A obtener copias electrnicas de los documentos electrnicos que formen parte de
procedimientos en los que tengan la condicin de interesado.
f) A la conservacin en formato electrnico por las Administraciones Pblicas de los
documentos electrnicos que formen parte de un expediente.
g) A obtener los medios de identificacin electrnica necesarios, pudiendo las personas
fsicas utilizar en todo caso los sistemas de firma electrnica del Documento Nacional de
Identidad para cualquier trmite electrnico con cualquier Administracin Pblica.
h) A la utilizacin de otros sistemas de firma electrnica admitidos en el mbito de las
Administraciones Pblicas.
i) A la garanta de la seguridad y confidencialidad de los datos que figuren en los
ficheros, sistemas y aplicaciones de las Administraciones Pblicas.
j) A la calidad de los servicios pblicos prestados por medios electrnicos.
k) A elegir las aplicaciones o sistemas para relacionarse con las Administraciones
Pblicas siempre y cuando utilicen estndares abiertos o, en su caso, aquellos otros que
sean de uso generalizado por los ciudadanos.
3. En particular, en los procedimientos relativos al acceso a una actividad de servicios y
su ejercicio, los ciudadanos tienen derecho a la realizacin de la tramitacin a travs de una
ventanilla nica, por va electrnica y a distancia, y a la obtencin de la siguiente informacin
a travs de medios electrnicos, que deber ser clara e inequvoca:
a) Los requisitos aplicables a los prestadores establecidos en territorio espaol, en
especial los relativos a los procedimientos y trmites necesarios para acceder a las
actividades de servicio y para su ejercicio.
b) Los datos de las autoridades competentes en las materias relacionadas con las
actividades de servicios, as como los datos de las asociaciones y organizaciones distintas
de las autoridades competentes a las que los prestadores o destinatarios puedan dirigirse
para obtener asistencia o ayuda.
c) Los medios y condiciones de acceso a los registros y bases de datos pblicos
relativos a prestadores de actividades de servicios.
d) Las vas de reclamacin y recurso en caso de litigio entre las autoridades
competentes y el prestador o el destinatario, o entre un prestador y un destinatario, o entre
prestadores.
Artculo 7. Defensa de los derechos de los ciudadanos.
1. En la Administracin General del Estado, se crea la figura del Defensor del usuario de
la administracin electrnica, que velar por la garanta de los derechos reconocidos a los
ciudadanos en la presente Ley, sin perjuicio de las competencias atribuidas en este mbito a
otros rganos o entidades de derecho pblico. Ser nombrado por el Consejo de Ministros a
propuesta del Ministro de Administraciones Pblicas entre personas de reconocido prestigio
en la materia. Estar integrado en el Ministerio de Administraciones Pblicas y desarrollar
sus funciones con imparcialidad e independencia funcional.
2. El Defensor del usuario de la administracin electrnica elaborar, con carcter anual,
un informe que se elevar al Consejo de Ministros y se remitir al Congreso de los
Diputados. Dicho informe contendr un anlisis de las quejas y sugerencia recibidas as
como la propuesta de las actuaciones y medidas a adoptar en relacin con lo previsto en el
apartado 1 de este artculo.
11

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos


3. Para el ejercicio de sus funciones, el Defensor del usuario de la administracin
electrnica contar con los recursos de la Administracin General del Estado con la
asistencia que, a tal efecto, le presten las Inspecciones Generales de los Servicios de los
Departamentos ministeriales y la Inspeccin General de Servicios de la Administracin
Pblica. En particular, las Inspecciones de los Servicios le asistirn en la elaboracin del
informe al que se refiere el apartado anterior y le mantendrn permanentemente informado
de las quejas y sugerencias que se reciban en relacin con la prestacin de servicios
pblicos a travs de medios electrnicos. A estos efectos, la Comisin Coordinadora de las
Inspecciones generales de servicios de los departamentos ministeriales realizar, en este
mbito, las funciones de coordinacin que tiene legalmente encomendadas.
4. Reglamentariamente se determinar el estatuto del Defensor del usuario de la
administracin electrnica, as como la regulacin de sus relaciones con los rganos a los
que se refiere el apartado anterior de este artculo.
Artculo 8. Garanta de prestacin de servicios y disposicin de medios e instrumentos
electrnicos.
1. Las Administraciones Pblicas debern habilitar diferentes canales o medios para la
prestacin de los servicios electrnicos, garantizando en todo caso el acceso a los mismos a
todos los ciudadanos, con independencia de sus circunstancias personales, medios o
conocimientos, en la forma que estimen adecuada.
2. La Administracin General del Estado garantizar el acceso de todos los ciudadanos a
los servicios electrnicos proporcionados en su mbito a travs de un sistema de varios
canales que cuente, al menos, con los siguientes medios:
a) Las oficinas de atencin presencial que se determinen, las cuales pondrn a
disposicin de los ciudadanos de forma libre y gratuita los medios e instrumentos precisos
para ejercer los derechos reconocidos en el artculo 6 de esta Ley, debiendo contar con
asistencia y orientacin sobre su utilizacin, bien a cargo del personal de las oficinas en que
se ubiquen o bien por sistemas incorporados al propio medio o instrumento.
b) Puntos de acceso electrnico, consistentes en sedes electrnicas creadas y
gestionadas por los departamentos y organismos pblicos y disponibles para los ciudadanos
a travs de redes de comunicacin. En particular se crear un Punto de acceso general a
travs del cual los ciudadanos puedan, en sus relaciones con la Administracin General del
Estado y sus Organismos Pblicos, acceder a toda la informacin y a los servicios
disponibles. Este Punto de acceso general contendr la relacin de servicios a disposicin
de los ciudadanos y el acceso a los mismos, debiendo mantenerse coordinado, al menos,
con los restantes puntos de acceso electrnico de la Administracin General del Estado y
sus Organismos Pblicos.
c) Servicios de atencin telefnica que, en la medida en que los criterios de seguridad y
las posibilidades tcnicas lo permitan, faciliten a los ciudadanos el acceso a las
informaciones y servicios electrnicos a los que se refieren los apartados anteriores.
Artculo 9. Transmisiones de datos entre Administraciones Pblicas.
1. Para un eficaz ejercicio del derecho reconocido en el apartado 6.2.b), cada
Administracin deber facilitar el acceso de las restantes Administraciones Pblicas a los
datos relativos a los interesados que obren en su poder y se encuentren en soporte
electrnico, especificando las condiciones, protocolos y criterios funcionales o tcnicos
necesarios para acceder a dichos datos con las mximas garantas de seguridad, integridad
y disponibilidad, de conformidad con lo dispuesto en la Ley Orgnica 15/1999, de 13 de
diciembre, de Proteccin de Datos de Carcter Personal y su normativa de desarrollo.
2. La disponibilidad de tales datos estar limitada estrictamente a aquellos que son
requeridos a los ciudadanos por las restantes Administraciones para la tramitacin y
resolucin de los procedimientos y actuaciones de su competencia de acuerdo con la
normativa reguladora de los mismos. El acceso a los datos de carcter personal estar,
adems, condicionado al cumplimiento de las condiciones establecidas en el artculo 6.2.b)
de la presente Ley.

12

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos

TTULO SEGUNDO
Rgimen jurdico de la administracin electrnica
CAPTULO I
De la sede electrnica
Artculo 10. La sede electrnica.
1. La sede electrnica es aquella direccin electrnica disponible para los ciudadanos a
travs de redes de telecomunicaciones cuya titularidad, gestin y administracin
corresponde a una Administracin Pblica, rgano o entidad administrativa en el ejercicio de
sus competencias.
2. El establecimiento de una sede electrnica conlleva la responsabilidad del titular
respecto de la integridad, veracidad y actualizacin de la informacin y los servicios a los
que pueda accederse a travs de la misma.
3. Cada Administracin Pblica determinar las condiciones e instrumentos de creacin
de las sedes electrnicas, con sujecin a los principios de publicidad oficial, responsabilidad,
calidad, seguridad, disponibilidad, accesibilidad, neutralidad e interoperabilidad. En todo
caso deber garantizarse la identificacin del titular de la sede, as como los medios
disponibles para la formulacin de sugerencias y quejas.
4. Las sedes electrnicas dispondrn de sistemas que permitan el establecimiento de
comunicaciones seguras siempre que sean necesarias.
5. La publicacin en las sedes electrnicas de informaciones, servicios y transacciones
respetar los principios de accesibilidad y usabilidad de acuerdo con las normas
establecidas al respecto, estndares abiertos y, en su caso, aquellos otros que sean de uso
generalizado por los ciudadanos.
Artculo 11. Publicaciones electrnicas de Boletines Oficiales.
1. La publicacin de los diarios o boletines oficiales en las sedes electrnicas de la
Administracin, rgano o Entidad competente tendr, en las condiciones y garantas que
cada Administracin Pblica determine, los mismos efectos que los atribuidos a su edicin
impresa.
2. La publicacin del Boletn Oficial del Estado en la sede electrnica del organismo
competente tendr carcter oficial y autntico en las condiciones y con las garantas que se
determinen reglamentariamente, derivndose de dicha publicacin los efectos previstos en el
ttulo preliminar del Cdigo Civil y en las restantes normas aplicables.
Artculo 12. Publicacin electrnica del tabln de anuncios o edictos.
La publicacin de actos y comunicaciones que, por disposicin legal o reglamentaria
deban publicarse en tabln de anuncios o edictos podr ser sustituida o complementada por
su publicacin en la sede electrnica del organismo correspondiente.
CAPTULO II
De la identificacin y autenticacin
Seccin 1. Disposiciones comunes
Artculo 13. Formas de identificacin y autenticacin.
1. Las Administraciones Pblicas admitirn, en sus relaciones por medios electrnicos,
sistemas de firma electrnica que sean conformes a lo establecido en la Ley 59/2003, de 19
de diciembre, de Firma Electrnica y resulten adecuados para garantizar la identificacin de
los participantes y, en su caso, la autenticidad e integridad de los documentos electrnicos.
13

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos


2. Los ciudadanos podrn utilizar los siguientes sistemas de firma electrnica para
relacionarse con las Administraciones Pblicas, de acuerdo con lo que cada Administracin
determine:
a) En todo caso, los sistemas de firma electrnica incorporados al Documento Nacional
de Identidad, para personas fsicas.
b) Sistemas de firma electrnica avanzada basados en certificados electrnicos
reconocidos.
Las Administraciones Pblicas debern admitir todos los certificados reconocidos
incluidos en la "Lista de confianza de prestadores de servicios de certificacin" (TSL)
establecidos en Espaa, publicada en la sede electrnica del Ministerio de Industria, Energa
y Turismo.
c) Otros sistemas de firma electrnica, como la utilizacin de claves concertadas en un
registro previo como usuario, la aportacin de informacin conocida por ambas partes u
otros sistemas no criptogrficos, en los trminos y condiciones que en cada caso se
determinen.
3. Las Administraciones Pblicas podrn utilizar los siguientes sistemas para su
identificacin electrnica y para la autenticacin de los documentos electrnicos que
produzcan:
a) Sistemas de firma electrnica basados en la utilizacin de certificados de dispositivo
seguro o medio equivalente que permita identificar la sede electrnica y el establecimiento
con ella de comunicaciones seguras.
b) Sistemas de firma electrnica para la actuacin administrativa automatizada.
c) Firma electrnica del personal al servicio de las Administraciones Pblicas.
d) Intercambio electrnico de datos en entornos cerrados de comunicacin, conforme a
lo especficamente acordado entre las partes.
Seccin 2. Identificacin de los ciudadanos y autenticacin de su actuacin
Artculo 14. Utilizacin del Documento Nacional de Identidad.
Las personas fsicas podrn, en todo caso y con carcter universal, utilizar los sistemas
de firma electrnica incorporados al Documento Nacional de Identidad en su relacin por
medios electrnicos con las Administraciones Pblicas. El rgimen de utilizacin y efectos de
dicho documento se regir por su normativa reguladora.
Artculo 15. Utilizacin de sistemas de firma electrnica avanzada.
1. Los ciudadanos, adems de los sistemas de firma electrnica incorporados al
Documento Nacional de Identidad, referidos en el artculo 14, podrn utilizar sistemas de
firma electrnica avanzada para identificarse y autenticar sus documentos.
2. (Suprimido)
3. Los certificados electrnicos expedidos a Entidades sin personalidad jurdica,
previstos en la Ley 59/2003, de 19 de diciembre, de Firma Electrnica podrn ser admitidos
por las Administraciones Pblicas en los trminos que estas determinen.
Artculo 16. Utilizacin de otros sistemas de firma electrnica.
1. Las Administraciones Pblicas podrn determinar, teniendo en cuenta los datos e
intereses afectados, y siempre de forma justificada, los supuestos y condiciones de
utilizacin por los ciudadanos de otros sistemas de firma electrnica, tales como claves
concertadas en un registro previo, aportacin de informacin conocida por ambas partes u
otros sistemas no criptogrficos.
2. En aquellos supuestos en los que se utilicen estos sistemas para confirmar
informacin, propuestas o borradores remitidos o exhibidos por una Administracin Pblica,
sta deber garantizar la integridad y el no repudio por ambas partes de los documentos
electrnicos concernidos.

14

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos


3. Cuando resulte preciso, las Administraciones Pblicas certificarn la existencia y
contenido de las actuaciones de los ciudadanos en las que se hayan usado formas de
identificacin y autenticacin a que se refiere este artculo.
Seccin 3. Identificacin electrnica de las administraciones pblicas y
autenticacin del ejercicio de su competencia
Artculo 17. Identificacin de las sedes electrnicas.
Las sedes electrnicas utilizarn, para identificarse y garantizar una comunicacin
segura con las mismas, sistemas de firma electrnica basados en certificados de dispositivo
seguro o medio equivalente.
Artculo 18. Sistemas de firma electrnica para la actuacin administrativa automatizada.
1. Para la identificacin y la autenticacin del ejercicio de la competencia en la actuacin
administrativa automatizada, cada Administracin Pblica podr determinar los supuestos de
utilizacin de los siguientes sistemas de firma electrnica:
a) Sello electrnico de Administracin Pblica, rgano o entidad de derecho pblico,
basado en certificado electrnico que rena los requisitos exigidos por la legislacin de firma
electrnica.
b) Cdigo seguro de verificacin vinculado a la Administracin Pblica, rgano o entidad
y, en su caso, a la persona firmante del documento, permitindose en todo caso la
comprobacin de la integridad del documento mediante el acceso a la sede electrnica
correspondiente.
2. Los certificados electrnicos a los que se hace referencia en el apartado 1.a) incluirn
el nmero de identificacin fiscal y la denominacin correspondiente, pudiendo contener la
identidad de la persona titular en el caso de los sellos electrnicos de rganos
administrativos.
3. La relacin de sellos electrnicos utilizados por cada Administracin Pblica,
incluyendo las caractersticas de los certificados electrnicos y los prestadores que los
expiden, deber ser pblica y accesible por medios electrnicos. Adems, cada
Administracin Pblica adoptar las medidas adecuadas para facilitar la verificacin de sus
sellos electrnicos.
Artculo 19. Firma electrnica del personal al servicio de las Administraciones Pblicas.
1. Sin perjuicio de lo previsto en los artculos 17 y 18, la identificacin y autenticacin del
ejercicio de la competencia de la Administracin Pblica, rgano o entidad actuante, cuando
utilice medios electrnicos, se realizar mediante firma electrnica del personal a su servicio,
de acuerdo con lo dispuesto en los siguientes apartados.
2. Cada Administracin Pblica podr proveer a su personal de sistemas de firma
electrnica, los cuales podrn identificar de forma conjunta al titular del puesto de trabajo o
cargo y a la Administracin u rgano en la que presta sus servicios.
3. La firma electrnica basada en el Documento Nacional de Identidad podr utilizarse a
los efectos de este artculo.
Artculo 20. Intercambio electrnico de datos en entornos cerrados de comunicacin.
1. Los documentos electrnicos transmitidos en entornos cerrados de comunicaciones
establecidos entre Administraciones Pblicas, rganos y entidades de derecho pblico,
sern considerados vlidos a efectos de autenticacin e identificacin de los emisores y
receptores en las condiciones establecidas en el presente artculo.
2. Cuando los participantes en las comunicaciones pertenezcan a una misma
Administracin Pblica, sta determinar las condiciones y garantas por las que se regir
que, al menos, comprender la relacin de emisores y receptores autorizados y la naturaleza
de los datos a intercambiar.

15

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos


3. Cuando los participantes pertenezcan a distintas administraciones, las condiciones y
garantas citadas en el apartado anterior se establecern mediante convenio.
4. En todo caso deber garantizarse la seguridad del entorno cerrado de comunicaciones
y la proteccin de los datos que se transmitan.
Seccin 4. De la interoperabilidad y de la acreditacin y representacin de los
ciudadanos
Artculo 21. Interoperabilidad de la identificacin y autenticacin por medio de certificados
electrnicos.
1. Los certificados electrnicos reconocidos emitidos por prestadores de servicios de
certificacin sern admitidos por las Administraciones Pblicas como vlidos para
relacionarse con las mismas, siempre y cuando el prestador de servicios de certificacin
ponga a disposicin de las Administraciones Pblicas la informacin que sea precisa en
condiciones que resulten tecnolgicamente viables y sin que suponga coste alguno para
aquellas.
2. Los sistemas de firma electrnica utilizados o admitidos por alguna Administracin
Pblica distintos de los basados en los certificados a los que se refiere el apartado anterior
podrn ser asimismo admitidos por otras Administraciones, conforme a principios de
reconocimiento mutuo y reciprocidad.
3. La Administracin General del Estado dispondr, al menos, de una plataforma de
verificacin del estado de revocacin de todos los certificados admitidos en el mbito de las
Administraciones Pblicas que ser de libre acceso por parte de todos los Departamentos y
Administraciones. Cada Administracin Pblica podr disponer de los mecanismos
necesarios para la verificacin del estado de revocacin y la firma con los certificados
electrnicos admitidos en su mbito de competencia.
Artculo 22. Identificacin y autenticacin de los ciudadanos por funcionario pblico.
1. En los supuestos en que para la realizacin de cualquier operacin por medios
electrnicos se requiera la identificacin o autenticacin del ciudadano mediante algn
instrumento de los previstos en el artculo 13 de los que aquel no disponga, tal identificacin
o autenticacin podr ser validamente realizada por funcionarios pblicos mediante el uso
del sistema de firma electrnica del que estn dotados.
2. Para la eficacia de lo dispuesto en el apartado anterior, el ciudadano deber
identificarse y prestar su consentimiento expreso, debiendo quedar constancia de ello para
los casos de discrepancia o litigio.
3. Cada Administracin Pblica mantendr actualizado un registro de los funcionarios
habilitados para la identificacin o autenticacin regulada en este artculo.
Artculo 23. Formas de Representacin.
Sin perjuicio de lo dispuesto en el artculo 13.2, las Administraciones Pblicas podrn
habilitar con carcter general o especfico a personas fsicas o jurdicas autorizadas para la
realizacin de determinadas transacciones electrnicas en representacin de los
interesados. Dicha habilitacin deber especificar las condiciones y obligaciones a las que
se comprometen los que as adquieran la condicin de representantes, y determinar la
presuncin de validez de la representacin salvo que la normativa de aplicacin prevea otra
cosa. Las Administraciones Pblicas podrn requerir, en cualquier momento, la acreditacin
de dicha representacin.

16

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos

CAPTULO III
De los registros, las comunicaciones y las notificaciones electrnicas
Seccin 1. De los Registros
Artculo 24. Registros electrnicos.
1. Las Administraciones Pblicas crearn registros electrnicos para la recepcin y
remisin de solicitudes, escritos y comunicaciones.
2. Los registros electrnicos podrn admitir:
a) Documentos electrnicos normalizados correspondientes a los servicios,
procedimientos y trmites que se especifiquen conforme a lo dispuesto en la norma de
creacin del registro, cumplimentados de acuerdo con formatos preestablecidos.
b) Cualquier solicitud, escrito o comunicacin distinta de los mencionados en el apartado
anterior dirigido a cualquier rgano o entidad del mbito de la administracin titular del
registro.
3. En cada Administracin Pblica existir, al menos, un sistema de registros
electrnicos suficiente para recibir todo tipo de solicitudes, escritos y comunicaciones
dirigidos a dicha Administracin Pblica. Las Administraciones Pblicas podrn, mediante
convenios de colaboracin, habilitar a sus respectivos registros para la recepcin de las
solicitudes, escritos y comunicaciones de la competencia de otra Administracin que se
determinen en el correspondiente convenio.
4. En el mbito de la Administracin General del Estado se automatizarn las oficinas de
registro fsicas a las que se refiere el artculo 38 de la Ley 30/1992, de Rgimen Jurdico de
las Administraciones Pblicas y del Procedimiento Administrativo Comn, a fin de garantizar
la interconexin de todas sus oficinas y posibilitar el acceso por medios electrnicos a los
asientos registrales y a las copias electrnicas de los documentos presentados.
Artculo 25. Creacin y funcionamiento.
1. Las disposiciones de creacin de registros electrnicos se publicarn en el Diario
Oficial correspondiente y su texto ntegro deber estar disponible para consulta en la sede
electrnica de acceso al registro. En todo caso, las disposiciones de creacin de registros
electrnicos especificarn el rgano o unidad responsable de su gestin, as como la fecha y
hora oficial y los das declarados como inhbiles a los efectos previstos en el artculo
siguiente.
2. En la sede electrnica de acceso al registro figurar la relacin actualizada de las
solicitudes, escritos y comunicaciones a las que se refiere el apartado 2.a) del artculo
anterior que pueden presentarse en el mismo as como, en su caso, la posibilidad de
presentacin de solicitudes, escritos y comunicaciones a los que se refiere el apartado 2.b)
de dicho artculo.
3. Los registros electrnicos emitirn automticamente un recibo consistente en una
copia autenticada del escrito, solicitud o comunicacin de que se trate, incluyendo la fecha y
hora de presentacin y el nmero de entrada de registro.
4. Podrn aportarse documentos que acompaen a la correspondiente solicitud, escrito o
comunicacin, siempre que cumplan los estndares de formato y requisitos de seguridad
que se determinen en los Esquemas Nacionales de Interoperabilidad y de Seguridad. Los
registros electrnicos generarn recibos acreditativos de la entrega de estos documentos
que garanticen la integridad y el no repudio de los documentos aportados.
Artculo 26. Cmputo de plazos.
1. Los registros electrnicos se regirn a efectos de cmputo de los plazos imputables
tanto a los interesados como a las Administraciones Pblicas por la fecha y hora oficial de la
sede electrnica de acceso, que deber contar con las medidas de seguridad necesarias
para garantizar su integridad y figurar visible.
17

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos


2. Los registros electrnicos permitirn la presentacin de solicitudes, escritos y
comunicaciones todos los das del ao durante las veinticuatro horas.
3. A los efectos del cmputo de plazo fijado en das hbiles o naturales, y en lo que se
refiere a cumplimiento de plazos por los interesados, la presentacin en un da inhbil se
entender realizada en la primera hora del primer da hbil siguiente, salvo que una norma
permita expresamente la recepcin en da inhbil.
4. El inicio del cmputo de los plazos que hayan de cumplir los rganos administrativos y
entidades de derecho pblico vendr determinado por la fecha y hora de presentacin en el
propio registro o, en el caso previsto en el apartado 2.b del artculo 24, por la fecha y hora de
entrada en el registro del destinatario. En todo caso, la fecha efectiva de inicio del cmputo
de plazos deber ser comunicada a quien present el escrito, solicitud o comunicacin.
5. Cada sede electrnica en la que est disponible un registro electrnico determinar,
atendiendo al mbito territorial en el que ejerce sus competencias el titular de aquella, los
das que se considerarn inhbiles a los efectos de los apartados anteriores. En todo caso,
no ser de aplicacin a los registros electrnicos lo dispuesto en el artculo 48.5 de la Ley
30/1992, de Rgimen Jurdico de las Administraciones Pblicas y del Procedimiento
Administrativo Comn.
Seccin 2. De las comunicaciones y las notificaciones electrnicas
Artculo 27. Comunicaciones electrnicas.
1. Los ciudadanos podrn elegir en todo momento la manera de comunicarse con las
Administraciones Pblicas, sea o no por medios electrnicos, excepto en aquellos casos en
los que de una norma con rango de Ley se establezca o infiera la utilizacin de un medio no
electrnico. La opcin de comunicarse por unos u otros medios no vincula al ciudadano, que
podr, en cualquier momento, optar por un medio distinto del inicialmente elegido.
2. Las Administraciones Pblicas utilizarn medios electrnicos en sus comunicaciones
con los ciudadanos siempre que as lo hayan solicitado o consentido expresamente. La
solicitud y el consentimiento podrn, en todo caso, emitirse y recabarse por medios
electrnicos.
3. Las comunicaciones a travs de medios electrnicos sern vlidas siempre que exista
constancia de la transmisin y recepcin, de sus fechas, del contenido ntegro de las
comunicaciones y se identifique fidedignamente al remitente y al destinatario de las mismas.
4. Las Administraciones publicarn, en el correspondiente Diario Oficial y en la propia
sede electrnica, aquellos medios electrnicos que los ciudadanos pueden utilizar en cada
supuesto en el ejercicio de su derecho a comunicarse con ellas.
5. Los requisitos de seguridad e integridad de las comunicaciones se establecern en
cada caso de forma apropiada al carcter de los datos objeto de aquellas, de acuerdo con
criterios de proporcionalidad, conforme a lo dispuesto en la legislacin vigente en materia de
proteccin de datos de carcter personal.
6. Reglamentariamente, las Administraciones Pblicas podrn establecer la
obligatoriedad de comunicarse con ellas utilizando slo medios electrnicos, cuando los
interesados se correspondan con personas jurdicas o colectivos de personas fsicas que por
razn de su capacidad econmica o tcnica, dedicacin profesional u otros motivos
acreditados tengan garantizado el acceso y disponibilidad de los medios tecnolgicos
precisos.
7. Las Administraciones Pblicas utilizarn preferentemente medios electrnicos en sus
comunicaciones con otras Administraciones Pblicas. Las condiciones que regirn estas
comunicaciones se determinarn entre las Administraciones Pblicas participantes.
Artculo 28. Prctica de la notificacin por medios electrnicos.
1. Para que la notificacin se practique utilizando algn medio electrnico se requerir
que el interesado haya sealado dicho medio como preferente o haya consentido su
utilizacin, sin perjuicio de lo dispuesto en el artculo 27.6. Tanto la indicacin de la
preferencia en el uso de medios electrnicos como el consentimiento citados anteriormente
podrn emitirse y recabarse, en todo caso, por medios electrnicos.
18

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos


2. El sistema de notificacin permitir acreditar la fecha y hora en que se produzca la
puesta a disposicin del interesado del acto objeto de notificacin, as como la de acceso a
su contenido, momento a partir del cual la notificacin se entender practicada a todos los
efectos legales.
3. Cuando, existiendo constancia de la puesta a disposicin transcurrieran diez das
naturales sin que se acceda a su contenido, se entender que la notificacin ha sido
rechazada con los efectos previstos en el artculo 59.4 de la Ley 30/1992 de Rgimen
Jurdico y del Procedimiento Administrativo Comn y normas concordantes, salvo que de
oficio o a instancia del destinatario se compruebe la imposibilidad tcnica o material del
acceso.
4. Durante la tramitacin del procedimiento el interesado podr requerir al rgano
correspondiente que las notificaciones sucesivas no se practiquen por medios electrnicos,
utilizndose los dems medios admitidos en el artculo 59 de la Ley 30/1992, de Rgimen
Jurdico y del Procedimiento Administrativo Comn, excepto en los casos previstos en el
artculo 27.6 de la presente Ley.
5. Producir los efectos propios de la notificacin por comparecencia el acceso
electrnico por los interesados al contenido de las actuaciones administrativas
correspondientes, siempre que quede constancia de dichos acceso.
CAPTULO IV
De los documentos y los archivos electrnicos
Artculo 29. Documento administrativo electrnico.
1. Las Administraciones Pblicas podrn emitir validamente por medios electrnicos los
documentos administrativos a los que se refiere el artculo 46 de la Ley 30/1992, de Rgimen
Jurdico de las Administraciones Pblicas y del Procedimiento Administrativo Comn,
siempre que incorporen una o varias firmas electrnicas conforme a lo establecido en la
Seccin 3. del Captulo II de la presente Ley.
2. Los documentos administrativos incluirn referencia temporal, que se garantizar a
travs de medios electrnicos cuando la naturaleza del documento as lo requiera.
3. La Administracin General del Estado, en su relacin de prestadores de servicios de
certificacin electrnica, especificar aquellos que con carcter general estn admitidos para
prestar servicios de sellado de tiempo.
Artculo 30. Copias electrnicas.
1. Las copias realizadas por medios electrnicos de documentos electrnicos emitidos
por el propio interesado o por las Administraciones Pblicas, mantenindose o no el formato
original, tendrn inmediatamente la consideracin de copias autnticas con la eficacia
prevista en el artculo 46 de la Ley 30/1992, de Rgimen Jurdico de las Administraciones
Pblicas y del Procedimiento Administrativo Comn, siempre que el documento electrnico
original se encuentre en poder de la Administracin, y que la informacin de firma electrnica
y, en su caso, de sellado de tiempo permitan comprobar la coincidencia con dicho
documento.
2. Las copias realizadas por las Administraciones Pblicas, utilizando medios
electrnicos, de documentos emitidos originalmente por las Administraciones Pblicas en
soporte papel tendrn la consideracin de copias autnticas siempre que se cumplan los
requerimientos y actuaciones previstas en el artculo 46 de la Ley 30/1992, de Rgimen
Jurdico de las Administraciones Pblicas y del Procedimiento Administrativo Comn.
3. Las Administraciones Pblicas podrn obtener imgenes electrnicas de los
documentos privados aportados por los ciudadanos, con su misma validez y eficacia, a
travs de procesos de digitalizacin que garanticen su autenticidad, integridad y la
conservacin del documento imagen, de lo que se dejar constancia. Esta obtencin podr
hacerse de forma automatizada, mediante el correspondiente sello electrnico.
4. En los supuestos de documentos emitidos originalmente en soporte papel de los que
se hayan efectuado copias electrnicas de acuerdo con lo dispuesto en este artculo, podr

19

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos


procederse a la destruccin de los originales en los trminos y con las condiciones que por
cada Administracin Pblica se establezcan.
5. Las copias realizadas en soporte papel de documentos pblicos administrativos
emitidos por medios electrnicos y firmados electrnicamente tendrn la consideracin de
copias autnticas siempre que incluyan la impresin de un cdigo generado
electrnicamente u otros sistemas de verificacin que permitan contrastar su autenticidad
mediante el acceso a los archivos electrnicos de la Administracin Pblica, rgano o
entidad emisora.
Artculo 31. Archivo electrnico de documentos.
1. Podrn almacenarse por medios electrnicos todos los documentos utilizados en las
actuaciones administrativas.
2. Los documentos electrnicos que contengan actos administrativos que afecten a
derechos o intereses de los particulares debern conservarse en soportes de esta
naturaleza, ya sea en el mismo formato a partir del que se origin el documento o en otro
cualquiera que asegure la identidad e integridad de la informacin necesaria para
reproducirlo. Se asegurar en todo caso la posibilidad de trasladar los datos a otros formatos
y soportes que garanticen el acceso desde diferentes aplicaciones.
3. Los medios o soportes en que se almacenen documentos, debern contar con
medidas de seguridad que garanticen la integridad, autenticidad, confidencialidad, calidad,
proteccin y conservacin de los documentos almacenados. En particular, asegurarn la
identificacin de los usuarios y el control de accesos, as como el cumplimiento de las
garantas previstas en la legislacin de proteccin de datos.
Artculo 32. Expediente electrnico.
1. El expediente electrnico es el conjunto de documentos electrnicos correspondientes
a un procedimiento administrativo, cualquiera que sea el tipo de informacin que contengan.
2. El foliado de los expedientes electrnicos se llevar a cabo mediante un ndice
electrnico, firmado por la Administracin, rgano o entidad actuante, segn proceda. Este
ndice garantizar la integridad del expediente electrnico y permitir su recuperacin
siempre que sea preciso, siendo admisible que un mismo documento forme parte de
distintos expedientes electrnicos.
3. La remisin de expedientes podr ser sustituida a todos los efectos legales por la
puesta a disposicin del expediente electrnico, teniendo el interesado derecho a obtener
copia del mismo.
TTULO TERCERO
De la gestin electrnica de los procedimientos
CAPTULO I
Disposiciones comunes
Artculo 33. Utilizacin de medios electrnicos.
1. La gestin electrnica de la actividad administrativa respetar la titularidad y el
ejercicio de la competencia por la Administracin Pblica, rgano o entidad que la tenga
atribuida y el cumplimiento de los requisitos formales y materiales establecidos en las
normas que regulen la correspondiente actividad. A estos efectos, y en todo caso bajo
criterios de simplificacin administrativa, se impulsar la aplicacin de medios electrnicos a
los procesos de trabajo y la gestin de los procedimientos y de la actuacin administrativa.
2. En la aplicacin de medios electrnicos a la actividad administrativa se considerar la
adecuada dotacin de recursos y medios materiales al personal que vaya a utilizarlos, as
como la necesaria formacin acerca de su utilizacin.

20

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos

Artculo 34. Criterios para la gestin electrnica.


La aplicacin de medios electrnicos a la gestin de los procedimientos, procesos y
servicios ir siempre precedida de la realizacin de un anlisis de rediseo funcional y
simplificacin del procedimiento, proceso o servicio, en el que se considerarn
especialmente los siguientes aspectos:
a) La supresin o reduccin de la documentacin requerida a los ciudadanos, mediante
su sustitucin por datos, transmisiones de datos o certificaciones, o la regulacin de su
aportacin al finalizar la tramitacin.
b) La previsin de medios e instrumentos de participacin, transparencia e informacin.
c) La reduccin de los plazos y tiempos de respuesta.
d) La racionalizacin de la distribucin de las cargas de trabajo y de las comunicaciones
internas.
CAPTULO II
Utilizacin de medios electrnicos en la tramitacin del procedimiento
Artculo 35. Iniciacin del procedimiento por medios electrnicos.
1. La iniciacin de un procedimiento administrativo a solicitud de interesado por medios
electrnicos requerir la puesta a disposicin de los interesados de los correspondientes
modelos o sistemas electrnicos de solicitud en la sede electrnica que debern ser
accesibles sin otras restricciones tecnolgicas que las estrictamente derivadas de la
utilizacin de estndares en los trminos establecidos en el apartado i) del artculo 4 y
criterios de comunicacin y seguridad aplicables de acuerdo con las normas y protocolos
nacionales e internacionales.
2. Los interesados podrn aportar al expediente copias digitalizadas de los documentos,
cuya fidelidad con el original garantizarn mediante la utilizacin de firma electrnica
avanzada. La Administracin Pblica podr solicitar del correspondiente archivo el cotejo del
contenido de las copias aportadas. Ante la imposibilidad de este cotejo y con carcter
excepcional, podr requerir al particular la exhibicin del documento o de la informacin
original. La aportacin de tales copias implica la autorizacin a la Administracin para que
acceda y trate la informacin personal contenida en tales documentos.
3. Con objeto de facilitar y promover su uso, los sistemas normalizados de solicitud
podrn incluir comprobaciones automticas de la informacin aportada respecto de datos
almacenados en sistemas propios o pertenecientes a otras administraciones e, incluso,
ofrecer el formulario cumplimentado, en todo o en parte, con objeto de que el ciudadano
verifique la informacin y, en su caso, la modifique y complete.
Artculo 36. Instruccin del procedimiento utilizando medios electrnicos.
1. Las aplicaciones y sistemas de informacin utilizados para la instruccin por medios
electrnicos de los procedimientos debern garantizar el control de los tiempos y plazos, la
identificacin de los rganos responsables de los procedimientos as como la tramitacin
ordenada de los expedientes y facilitar la simplificacin y la publicidad de los procedimientos.
2. Los sistemas de comunicacin utilizados en la gestin electrnica de los
procedimientos para las comunicaciones entre los rganos y unidades intervinientes a
efectos de emisin y recepcin de informes u otras actuaciones debern cumplir los
requisitos establecidos en esta Ley.
3. Cuando se utilicen medios electrnicos para la participacin de los interesados en la
instruccin del procedimiento a los efectos del ejercicio de su derecho a presentar
alegaciones en cualquier momento anterior a la propuesta de resolucin o en la prctica del
trmite de audiencia cuando proceda, se emplearn los medios de comunicacin y
notificacin previstos en los artculos 27 y 28 de esta Ley.

21

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos

Artculo 37. Acceso de los interesados a la informacin sobre el estado de tramitacin.


1. En los procedimientos administrativos gestionados en su totalidad electrnicamente, el
rgano que tramita el procedimiento pondr a disposicin del interesado un servicio
electrnico de acceso restringido donde ste pueda consultar, previa identificacin, al menos
la informacin sobre el estado de tramitacin del procedimiento, salvo que la normativa
aplicable establezca restricciones a dicha informacin. La informacin sobre el estado de
tramitacin del procedimiento comprender la relacin de los actos de trmite realizados,
con indicacin sobre su contenido, as como la fecha en la que fueron dictados.
2. En el resto de los procedimientos se habilitarn igualmente servicios electrnicos de
informacin del estado de la tramitacin que comprendan, al menos, la fase en la que se
encuentra el procedimiento y el rgano o unidad responsable.
Artculo 38. Terminacin de los procedimientos por medios electrnicos.
1. La resolucin de un procedimiento utilizando medios electrnicos garantizar la
identidad del rgano competente mediante el empleo de alguno de los instrumentos
previstos en los artculos 18 y 19 de esta Ley.
2. Podrn adoptarse y notificarse resoluciones de forma automatizada en aquellos
procedimientos en los que as est previsto.
Artculo 39. Actuacin administrativa automatizada.
En caso de actuacin automatizada deber establecerse previamente el rgano u
rganos competentes, segn los casos, para la definicin de las especificaciones,
programacin, mantenimiento, supervisin y control de calidad y, en su caso, auditora del
sistema de informacin y de su cdigo fuente. Asimismo, se indicar el rgano que debe ser
considerado responsable a efectos de impugnacin.
TTULO CUARTO
Cooperacin entre administraciones para el impulso de la administracin
electrnica
CAPTULO I
Marco institucional de cooperacin en materia de administracin electrnica
Artculo 40. Comit Sectorial de administracin electrnica.
1. El Comit Sectorial de administracin electrnica, dependiente de la Conferencia
Sectorial de Administracin Pblica, es el rgano tcnico de cooperacin de la
Administracin General del Estado, de las administraciones de las Comunidades Autnomas
y de las entidades que integran la Administracin Local en materia de administracin
electrnica.
2. El Comit Sectorial de la administracin electrnica velar por el cumplimiento de los
fines y principios establecidos en esta Ley, y en particular desarrollar las. siguientes
funciones:
a) Asegurar la compatibilidad e interoperabilidad de los sistemas y aplicaciones
empleados por las Administraciones Pblicas.
b) Preparar planes programas conjuntos de actuacin para impulsar el desarrollo de la
administracin electrnica en Espaa.
c) Asegurar la cooperacin entre las administraciones pblicas para proporcionar al
ciudadano informacin administrativa clara, actualizada e inequvoca.
3. Cuando por razn de las materias tratadas resulte de inters podr invitarse a las
organizaciones, corporaciones o agentes sociales que se estime conveniente en cada caso a
participar en las deliberaciones del comit sectorial.
22

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos

CAPTULO II
Cooperacin en materia de interoperabilidad de sistemas y aplicaciones
Artculo 41. Interoperabilidad de los Sistemas de Informacin.
Las Administraciones Pblicas utilizarn las tecnologas de la informacin en sus
relaciones con las dems administraciones y con los ciudadanos, aplicando medidas
informticas, tecnolgicas, organizativas, y de seguridad, que garanticen un adecuado nivel
de interoperabilidad tcnica, semntica y organizativa y eviten discriminacin a los
ciudadanos por razn de su eleccin tecnolgica.
Artculo 42. Esquema Nacional de Interoperabilidad y Esquema Nacional de Seguridad.
1. El Esquema Nacional de Interoperabilidad comprender el conjunto de criterios y
recomendaciones en materia de seguridad, conservacin y normalizacin de la informacin,
de los formatos y de las aplicaciones que debern ser tenidos en cuenta por las
Administraciones Pblicas para la toma de decisiones tecnolgicas que garanticen la
interoperabilidad.
2. El Esquema Nacional de Seguridad tiene por objeto establecer la poltica de seguridad
en la utilizacin de medios electrnicos en el mbito de la presente Ley, y est constituido
por los principios bsicos y requisitos mnimos que permitan una proteccin adecuada de la
informacin.
3. Ambos Esquemas se elaborarn con la participacin de todas las Administraciones y
se aprobarn por Real Decreto del Gobierno, a propuesta de la Conferencia Sectorial de
Administracin Pblica y previo informe de la Comisin Nacional de Administracin Local,
debiendo mantenerse actualizados de manera permanente.
4. En la elaboracin de ambos Esquemas se tendrn en cuenta las recomendaciones de
la Unin Europea, la situacin tecnolgica de las diferentes Administraciones Pblicas, as
como los servicios electrnicos ya existentes. A estos efectos considerarn la utilizacin de
estndares abiertos as como, en su caso y de forma complementaria, estndares que sean
de uso generalizado por los ciudadanos.
Artculo 43. Red de comunicaciones de las Administraciones Pblicas espaolas.
La Administracin General del Estado, las Administraciones Autonmicas y las entidades
que integran la Administracin Local, as como los consorcios u otras entidades de
cooperacin constituidos a tales efectos por stas, adoptarn las medidas necesarias e
incorporarn en sus respectivos mbitos las tecnologas precisas para posibilitar la
interconexin de sus redes con el fin de crear una red de comunicaciones que interconecte
los sistemas de informacin de las Administraciones Pblicas espaolas y permita el
intercambio de informacin y servicios entre las mismas, as como la interconexin con las
redes de las Instituciones de la Unin Europea y de otros Estados Miembros.
Artculo 44. Red integrada de Atencin al Ciudadano.
1. Las Administraciones Pblicas podrn suscribir convenios de colaboracin con objeto
de articular medidas e instrumentos de colaboracin para la implantacin coordinada y
normalizada de una red de espacios comunes o ventanillas nicas.
2. En particular, y de conformidad con lo dispuesto en el apartado anterior, se
implantarn espacios comunes o ventanillas nicas para obtener la informacin prevista en
el artculo 6.3 de esta Ley y para realizar los trmites y procedimientos a los que hace
referencia el apartado a) de dicho artculo.

23

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos

CAPTULO III
Reutilizacin de aplicaciones y transferencia de tecnologas
Artculo 45. Reutilizacin de sistemas y aplicaciones de propiedad de la Administracin.
1. Las administraciones titulares de los derechos de propiedad intelectual de
aplicaciones, desarrolladas por sus servicios o cuyo desarrollo haya sido objeto de
contratacin, podrn ponerlas a disposicin de cualquier Administracin sin contraprestacin
y sin necesidad de convenio.
2. Las aplicaciones a las que se refiere el apartado anterior podrn ser declaradas como
de fuentes abiertas, cuando de ello se derive una mayor transparencia en el funcionamiento
de la Administracin Pblica o se fomente la incorporacin de los ciudadanos a la Sociedad
de la informacin
Artculo 46. Transferencia de tecnologa entre Administraciones.
1. Las Administraciones Pblicas mantendrn directorios actualizados de aplicaciones
para su libre reutilizacin, especialmente en aquellos campos de especial inters para el
desarrollo de la administracin electrnica y de conformidad con lo que al respecto se
establezca en el Esquema Nacional de Interoperabilidad.
2. La Administracin General del Estado, a travs de un centro para la transferencia de
la tecnologa, mantendr un directorio general de aplicaciones para su reutilizacin, prestar
asistencia tcnica para la libre reutilizacin de aplicaciones e impulsar el desarrollo de
aplicaciones, formatos y estndares comunes de especial inters para el desarrollo de la
administracin electrnica en el marco de los esquemas nacionales de interoperabilidad y
seguridad.
Disposicin adicional primera. Reunin de rganos colegiados por medios electrnicos.
1. Los rganos colegiados podrn constituirse y adoptar acuerdos utilizando medios
electrnicos, con respeto a los trmites esenciales establecidos en los artculos 26 y el 27.1
de la Ley 30/1992, de Rgimen Jurdico de las Administraciones Pblicas y del
Procedimiento Administrativo Comn.
2. En la Administracin General del Estado, lo previsto en el apartado anterior se
efectuar de acuerdo con las siguientes especialidades:
a) Deber garantizarse la realizacin efectiva de los principios que la legislacin
establece respecto de la convocatoria, acceso a la informacin y comunicacin del orden del
da, en donde se especificarn los tiempos en los que se organizarn los debates, la
formulacin y conocimiento de las propuestas y la adopcin de acuerdos.
b) El rgimen de constitucin y adopcin de acuerdos garantizar la participacin de los
miembros de acuerdo con las disposiciones propias del rgano.
c) Las actas garantizarn la constancia de las comunicaciones producidas as como el
acceso de los miembros al contenido de los acuerdos adoptados.
Disposicin adicional segunda. Formacin de empleados pblicos.
La Administracin General del Estado promover la formacin del personal a su servicio
en la utilizacin de medios electrnicos para el desarrollo de las actividades propias de
aqulla.
En especial, los empleados pblicos de la Administracin General del Estado recibirn
formacin especfica que garantice conocimientos actualizados de las condiciones de
seguridad de la utilizacin de medios electrnicos en la actividad administrativa, as como de
proteccin de los datos de carcter personal, respeto a la propiedad intelectual e industrial y
gestin de la informacin.

24

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos

Disposicin adicional tercera. Plan de Medios en la Administracin General del Estado.


En el plazo de seis meses a partir de la publicacin de esta Ley, el Ministerio de
Administraciones Pblicas, en colaboracin con los Ministerios de Economa y Hacienda y
de Industria, Turismo y Comercio, elevar al Consejo de Ministros un Plan de implantacin
de los medios necesarios para el mbito de la Administracin General del Estado. Dicho
Plan incorporar las estimaciones de los recursos econmicos, tcnicos y humanos que se
consideren precisos para la adecuada aplicacin de lo dispuesto en la presente Ley en los
tiempos establecidos en el calendario al que se refiere el apartado 2 de la disposicin final
tercera, as como los mecanismos de evaluacin y control de su aplicacin.
Disposicin adicional cuarta. Procedimientos Especiales.
La aplicacin de lo dispuesto en el Ttulo Tercero de esta ley a los procedimientos en
materia tributaria, de seguridad social y desempleo y de rgimen jurdico de los extranjeros
en Espaa, se efectuar de conformidad con lo establecido en las disposiciones adicionales
quinta, sexta, sptima y decimonovena de la Ley 30/1992, de Rgimen Jurdico de las
Administraciones Pblicas y del Procedimiento Administrativo Comn. Asimismo, en la
aplicacin de esta ley habrn de ser tenidas en cuenta las especificidades en materia de
contratacin pblica, conforme a lo preceptuado en la disposicin adicional sptima del
Texto Refundido de la Ley de Contratos de las Administraciones Pblicas, aprobado por
Real Decreto Legislativo 2/2000, de 16 de junio.
Disposicin adicional quinta. Funcin Estadstica.
Lo dispuesto en los artculos 6.2.b) y 9 de la presente ley no ser de aplicacin a la
recogida de datos prevista en el Captulo II de la Ley 12/1989, de 9 de mayo, de la Funcin
Estadstica Pblica.
Disposicin adicional sexta. Uso de Lenguas Oficiales.
1. Se garantizar el uso de las lenguas oficiales del Estado en las relaciones por medios
electrnicos de los ciudadanos con las Administraciones Pblicas, en los trminos previstos
en la Ley 30/1992, de Rgimen Jurdico de las Administraciones Pblicas y del
Procedimiento Administrativo Comn y en la normativa que en cada caso resulte de
aplicacin.
2. A estos efectos, las sedes electrnicas cuyo titular tenga competencia sobre territorios
con rgimen de cooficialidad lingstica posibilitarn el acceso a sus contenidos y servicios
en las lenguas correspondientes.
3. Los sistemas y aplicaciones utilizados en la gestin electrnica de los procedimientos
se adaptarn a lo dispuesto en cuanto al uso de lenguas cooficiales en el artculo 36 de la
ley 30/1992, de Rgimen Jurdico de las Administraciones Pblicas y el Procedimiento
Administrativo Comn.
4. Cada Administracin Pblica afectada determinar el calendario para el cumplimiento
progresivo de lo previsto en la presente disposicin, debiendo garantizar su cumplimiento
total en los plazos establecidos en la disposicin final tercera.
Disposicin transitoria nica. Rgimen Transitorio.
1. Los procedimientos y actuaciones de los ciudadanos y las Administraciones Pblicas
que, utilizando medios electrnicos, se hayan iniciado con anterioridad a la entrada en vigor
de la presente Ley se seguirn rigiendo por la normativa anterior hasta su terminacin.
2. Los registros telemticos existentes a la entrada en vigor de la presente Ley sern
considerados registros electrnicos regulndose por lo dispuesto en los artculos 24, 25 y 26
de esta Ley.
Disposicin derogatoria nica.
1. Quedan derogados los siguientes preceptos de la Ley 30/1992, de Rgimen Jurdico
de las Administraciones Pblicas y del Procedimiento Administrativo Comn: apartado
25

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos


nmero 9 del artculo 38, apartados nmeros 2, 3 y 4 del artculo 45, apartado nmero 3 del
artculo 59 y la disposicin adicional decimoctava.
2. Asimismo, quedan derogadas las normas de igual o inferior rango en cuanto
contradigan o se opongan a lo dispuesto en la presente Ley.
Disposicin final primera. Carcter bsico de la Ley.
1. Los artculos 1, 2, 3, 4, 5, 6, 8.1, 9, 10, 11.1, 12, 13, 14, 15, 16, 17, 18, 19, 20,
21.1,21.2, 22, 23, 24.1, 24.2, 24.3, 25, 26, 27, 28, 29.1, 29.2, 30, 32, 35, 37.1, 38, 42, el
apartado 1 de la disposicin adicional primera, la disposicin adicional cuarta, la disposicin
transitoria nica y la disposicin final tercera se dictan al amparo de lo dispuesto en el
artculo 149.1.18. de la Constitucin, que atribuye al Estado la competencia sobre las bases
del rgimen jurdico de las Administraciones Pblicas y sobre el procedimiento administrativo
comn.
2. Con excepcin del artculo 42, el Ttulo IV de la presente ley ser de aplicacin a
todas las Administraciones Pblicas en la medida en que stas participen o se adscriban a
los rganos de cooperacin o instrumentos previstos en el mismo.
Disposicin final segunda. Publicacin electrnica del Boletn Oficial del Estado.
La publicacin electrnica del Boletn Oficial del Estado tendr el carcter y los efectos
previstos en el artculo 11.2 de la presente Ley desde el 1 de enero de 2009.
Disposicin final tercera. Adaptacin de las Administraciones Pblicas para el ejercicio de
derechos.
1. Desde la fecha de entrada en vigor de la presente Ley, los derechos reconocidos en el
artculo 6 de la presente ley podrn ser ejercidos en relacin con los procedimientos y
actuaciones adaptados a lo dispuesto en la misma, sin perjuicio de lo sealado en los
siguientes apartados. A estos efectos, cada Administracin Pblica har pblica y mantendr
actualizada la relacin de dichos procedimientos y actuaciones.
2. En el mbito de la Administracin General del Estado y los organismos pblicos
vinculados o dependientes de sta, los derechos reconocidos en el artculo 6 de la presente
ley podrn ser ejercidos en relacin con la totalidad de los procedimientos y actuaciones de
su competencia a partir del 31 de diciembre de 2009. A tal fin, el Consejo de Ministros
establecer y har pblico un calendario de adaptacin gradual de aquellos procedimientos y
actuaciones que lo requieran.
3. En el mbito de las Comunidades Autnomas, los derechos reconocidos en el artculo
6 de la presente ley podrn ser ejercidos en relacin con la totalidad de los procedimientos y
actuaciones de su competencia a partir del 31 de diciembre de 2009 siempre que lo permitan
sus disponibilidades presupuestarias.
4. En el mbito de las Entidades que integran la Administracin Local, los derechos
reconocidos en el artculo 6 de la presente ley podrn ser ejercidos en relacin con la
totalidad de los procedimientos y actuaciones de su competencia a partir del 31 de diciembre
de 2009 siempre que lo permitan sus disponibilidades presupuestarias. A estos efectos las
Diputaciones Provinciales, o en su caso los Cabildos y Consejos Insulares u otros
organismos supramunicipales, podrn prestar los servicios precisos para garantizar tal
efectividad en el mbito de los municipios que no dispongan de los medios tcnicos y
organizativos necesarios para prestarlos.
5. Las Comunidades Autnomas y las Entidades integradas en la Administracin Local
en las que no puedan ser ejercidos a partir del 31 de diciembre de 2009 los derechos
reconocidos en el artculo 6 de la presente Ley, en relacin con la totalidad de los
procedimientos y actuaciones de su competencia, debern aprobar y hacer pblicos los
programas y calendarios de trabajo precisos para ello, atendiendo a las respectivas
previsiones presupuestarias, con mencin particularizada de las fases en las que los
diversos derechos sern exigibles por los ciudadanos.
Los anteriores programas podrn referirse a una pluralidad de municipios cuando se
deban ejecutar en aplicacin de los supuestos de colaboracin previstos en el apartado
anterior.
26

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos

Disposicin final cuarta. Modificacin de la Ley 84/1978, de 28 de diciembre, por la que se


regula la tasa por expedicin del Documento Nacional de Identidad.
Uno. El apartado 2 del artculo 4 queda redactado del siguiente modo:
2. Quienes hubieran de renovar preceptivamente su documento durante el plazo
de vigencia del mismo, por variacin de alguno de los datos que se recogen en el
mismo.
Dos. El artculo 6 queda redactado del siguiente modo:
Artculo 6. Cuota tributaria.
La cuota tributaria exigible ser de 6,70 euros. Los excesos del costo de la
expedicin, si existen, sern sufragados con cargo a los Presupuestos Generales del
Estado.
Disposicin final quinta. Modificacin de la Ley 16/1979, de 2 de octubre, sobre Tasas de
la Jefatura Central de Trfico.
Uno. En el apartado 1 del artculo 5 se modifica la letra d) y se incorpora una nueva letra
e) que quedan redactadas del siguiente modo:
d) Quienes soliciten duplicados de las autorizaciones administrativas para
conducir o para circular por cambio de domicilio.
e) Quienes soliciten la baja definitiva de un vehculo por entrega en un
establecimiento autorizado para su destruccin.
Dos. Los puntos 4 y 4 bis, primera columna de la izquierda del Grupo IV del artculo 6,
quedan redactados del siguiente modo:
4. Duplicados de permisos, autorizaciones por extravo, sustraccin, deterioro,
prrroga de vigencia o cualquier modificacin de aqullos.
4 bis. duplicados de licencias de conduccin y de circulacin de ciclomotores por
extravo, sustraccin, deterioro, prrroga de vigencia o cualquier modificacin de
aqullos.
Disposicin final sexta. Habilitacin para la regulacin del teletrabajo en la Administracin
General del Estado.
El Ministerio de Administraciones Pblicas, en colaboracin con los Ministerios de
Economa y Hacienda, de Industria, Turismo y Comercio y de Trabajo y Asuntos Sociales,
regularn antes del 1 de marzo de 2008 las condiciones del teletrabajo en la Administracin
General del Estado.
Disposicin final sptima. Desarrollo reglamentario del artculo 4.c).
El Gobierno desarrollar reglamentariamente lo previsto en el artculo 4.c) de la presente
Ley para garantizar que todos los ciudadanos, con especial atencin a las personas con
algn tipo de discapacidad y mayores, que se relacionan con la Administracin General del
Estado puedan acceder a los servicios electrnicos en igualdad de condiciones con
independencia de sus circunstancias personales, medios o conocimientos.
Disposicin final octava. Desarrollo y entrada en vigor de la Ley.
1. Corresponde al Gobierno y a las Comunidades Autnomas, en el mbito de sus
respectivas competencias, dictar las disposiciones necesarias para el desarrollo y aplicacin
de la presente Ley.
2. La presente Ley entrar en vigor el da siguiente al de su publicacin en el Boletn
Oficial del Estado.

27

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos

ANEXO
Definiciones
A efectos de la presente ley, se entiende por:
a) Actuacin administrativa automatizada: Actuacin administrativa producida por un
sistema de informacin adecuadamente programado sin necesidad de intervencin de una
persona fsica en cada caso singular. Incluye la produccin de actos de trmite o resolutorios
de procedimientos, as como de meros actos de comunicacin.
b) Aplicacin: Programa o conjunto de programas cuyo objeto es la resolucin de un
problema mediante el uso de informtica.
c) Aplicacin de fuentes abiertas: Aquella que se distribuye con una licencia que permite
la libertad de ejecutarla, de conocer el cdigo fuente, de modificarla o mejorarla y de
redistribuir copias a otros usuarios.
d) Autenticacin: Acreditacin por medios electrnicos de la identidad de una persona o
ente, del contenido de la voluntad expresada en sus operaciones, transacciones y
documentos, y de la integridad y autora de estos ltimos.
e) Canales: Estructuras o medios de difusin de los contenidos y servicios; incluyendo el
canal presencial, el telefnico y el electrnico, as como otros que existan en la actualidad o
puedan existir en el futuro (dispositivos mviles, TDT, etc).
f) Certificado electrnico: Segn el artculo 6 de la Ley 59/2003, de 19 de diciembre, de
Firma Electrnica, Documento firmado electrnicamente por un prestador de servicios de
certificacin que vincula unos datos de verificacin de firma a un firmante y confirma su
identidad.
g) Certificado electrnico reconocido: Segn el artculo 11 de la Ley 59/2003, de 19 de
diciembre, de Firma Electrnica: Son certificados reconocidos los certificados electrnicos
expedidos por un prestador de servicios de certificacin que cumpla los requisitos
establecidos en esta Ley en cuanto a la comprobacin de la identidad y dems
circunstancias de los solicitantes y a la fiabilidad y las garantas de los servicios de
certificacin que presten.
h) Ciudadano: Cualesquiera personas fsicas, personas jurdicas y entes sin
personalidad que se relacionen, o sean susceptibles de relacionarse, con las
Administraciones Pblicas.
i) Direccin electrnica: Identificador de un equipo o sistema electrnico desde el que se
provee de informacin o servicios en una red de comunicaciones.
j) Documento electrnico: Informacin de cualquier naturaleza en forma electrnica,
archivada en un soporte electrnico segn un formato determinado y susceptible de
identificacin y tratamiento diferenciado.
k) Estndar abierto: Aquel que rena las siguientes condiciones:
sea pblico y su utilizacin sea disponible de manera gratuita o a un coste que no
suponga una dificultad de acceso,
su uso y aplicacin no est condicionado al pago de un derecho de propiedad
intelectual o industrial.
l) Firma electrnica: Segn el artculo 3 de la Ley 59/2003, de 19 de diciembre, de Firma
Electrnica, conjunto de datos en forma electrnica, consignados junto a otros o asociados
con ellos, que pueden ser utilizados como medio de identificacin del firmante.
m) Firma electrnica avanzada: Segn el artculo 3 de la Ley 59/2003, de 19 de
diciembre, de Firma Electrnica, firma electrnica que permite identificar al firmante y
detectar cualquier cambio ulterior de los datos firmados, que est vinculada al firmante de
manera nica y a los datos a que se refiere y que ha sido creada por medios que el firmante
puede mantener bajo su exclusivo control.
n) Firma electrnica reconocida: Segn el artculo 3 de la Ley 59/2003, de 19 de
diciembre, de Firma Electrnica, firma electrnica avanzada basada en un certificado
reconocido y generada mediante un dispositivo seguro de creacin de firma.

28

CDIGO DE ADMINISTRACIN ELECTRNICA

1 Ley de acceso electrnico de los ciudadanos a los servicios pblicos


o) Interoperabilidad: Capacidad de los sistemas de informacin, y por ende de los
procedimientos a los que stos dan soporte, de compartir datos y posibilitar el intercambio de
informacin y conocimiento entre ellos.
p) Medio electrnico: Mecanismo, instalacin, equipo o sistema que permite producir,
almacenar o transmitir documentos, datos e informaciones; incluyendo cualesquiera redes
de comunicacin abiertas o restringidas como Internet, telefona fija y mvil u otras.
q) Punto de acceso electrnico: Conjunto de pginas web agrupadas en un dominio de
Internet cuyo objetivo es ofrecer al usuario, de forma fcil e integrada, el acceso a una serie
de recursos y de servicios dirigidos a resolver necesidades especficas de un grupo de
personas o el acceso a la informacin y servicios de a una institucin pblica.
r) Sistema de firma electrnica: Conjunto de elementos intervinientes en la creacin de
una firma electrnica. En el caso de la firma electrnica basada en certificado electrnico,
componen el sistema, al menos, el certificado electrnico, el soporte, el lector, la aplicacin
de firma utilizada y el sistema de interpretacin y verificacin utilizado por el receptor del
documento firmado.
s) Sellado de tiempo: Acreditacin a cargo de un tercero de confianza de la fecha y hora
de realizacin de cualquier operacin o transaccin por medios electrnicos.
t) Espacios comunes o ventanillas nicas: Modos o canales (oficinas integradas,
atencin telefnica, pginas en Internet y otros) a los que los ciudadanos pueden dirigirse
para acceder a las informaciones, trmites y servicios pblicos determinados por acuerdo
entre varias Administraciones.
u) Actividad de servicio: Cualquier actividad econmica por cuenta propia, prestada
normalmente a cambio de una remuneracin.
v) Prestador de actividad de servicio: Cualquier persona fsica o jurdica que ofrezca o
preste una actividad de servicio.

29

CDIGO DE ADMINISTRACIN ELECTRNICA

2
Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla
parcialmente la Ley 11/2007, de 22 de junio, de acceso electrnico
de los ciudadanos a los servicios pblicos

Ministerio de la Presidencia
BOE nm. 278, de 18 de noviembre de 2009
ltima modificacin: sin modificaciones
Referencia: BOE-A-2009-18358

La Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los servicios


pblicos, marca un hito trascendental en la construccin de la Administracin pblica de la
sociedad de la informacin en Espaa. Aunque apoyada en la experiencia adquirida con la
aplicacin de la Ley 30/1992, de 26 de noviembre, de rgimen jurdico de las
Administraciones pblicas y del procedimiento administrativo comn, en cuyos artculos 38,
45, 46 y 59, principalmente, ofreca un marco jurdico general de referencia para la
incorporacin sistemtica de las tecnologas de la informacin y de las comunicaciones a las
funciones administrativas, as como en el avance que supuso la promulgacin de la Ley
58/2003, de 17 de diciembre, General Tributaria, al recoger por primera vez la
automatizacin de la actuacin administrativa o la obtencin de imgenes electrnicas de los
documentos con idntica validez y eficacia que el documento origen, lo cierto es que la Ley
11/2007, de 22 de junio, desborda el papel de solucin de desarrollo o consolidacin de la
anterior por significar un verdadero replanteamiento de la relacin entre la Administracin y
los ciudadanos.
La Ley 11/2007, de 22 de junio, impulsa una nueva concepcin al construir su regulacin
sobre la base del derecho de los ciudadanos a utilizar los medios de comunicacin
electrnica para relacionarse con la Administracin y ejercer sus derechos. Este singular
punto de partida que pone al ciudadano y sus derechos en la base de todo, no slo significa
la imposicin de un compromiso jurdico de incorporar las tecnologas de la informacin a la
totalidad de las funciones administrativas. Tambin, implica la consideracin del ciudadano
como portador de derechos de prestacin que la Administracin debe satisfacer de forma
efectiva. Por ello, la ley estableci un elenco de derechos especficamente relacionados con
la comunicacin electrnica con la Administracin y con su estatuto de ciudadano: derecho a
la obtencin de medios de identificacin electrnica, derecho a eleccin del canal de
comunicacin o del medio de autentificacin y de igualdad garantizando la accesibilidad, as
como una efectiva igualdad entre gneros y respecto de otros colectivos con necesidades
especiales y entre territorios.
Esta ambiciosa estrategia se ha asumido con una gran decisin. La disposicin final
tercera de la Ley 11/2007, de 22 de junio, establece la fecha del 31 de diciembre de 2009,
como lmite para que los ciudadanos puedan ejercer con plenitud sus derechos por medios
electrnicos en cualquier procedimiento y actividad de competencia de dicha Administracin.

30

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007


El cumplimiento de los objetivos legales establecidos por la Ley 11/2007, de 22 de junio,
y de los plazos previstos para su efectividad, justifican la necesidad de desarrollo de sus
previsiones, en la medida que:
a) La Ley 11/2007, de 22 de junio, no agot la regulacin del acceso electrnico a los
servicios pblicos como consecuencia de los criterios de distribucin de competencias y su
incidencia en las competencias de autoorganizacin que corresponde al resto de las
Administraciones pblicas.
b) Por otro lado, por su carcter trasversal, esta regulacin presupone operaciones de
adaptacin a los distintos procedimientos y actividades. El cumplimiento de esta necesidad
solo puede lograrse mediante la previsin de un sistema de regulacin caracterizado por la
concurrencia de diferentes niveles normativos y la colaboracin entre ellos para componer
un marco general, objetivo, estable y predecible compatible con la adaptacin funcional y
con el estado del desarrollo tecnolgico en esta materia.
El presente real decreto pretende ser ese complemento necesario en la Administracin
General del Estado para facilitar la efectiva realizacin de los derechos reconocidos en la
Ley 11/2007, de 22 de junio.
Este real decreto se ha construido sobre la base de los siguientes principios estratgicos:
a) En primer lugar, procurar la ms plena realizacin de los derechos reconocidos en la
Ley 11/2007, de 22 de junio, facilitndolos en la medida que lo permite el estado de la
tcnica, y la garanta de que no resultan afectados otros bienes constitucionalmente
protegidos, como pueden ser la proteccin de datos, los derechos de acceso a la
informacin administrativa o la preservacin de intereses de terceros.
b) En segundo lugar, establecer un marco lo ms flexible posible en la implantacin de
los medios de comunicacin, cuidando los niveles de seguridad y proteccin de derechos e
intereses previstos tanto en la propia Ley 11/2007, de 22 de junio, como en la legislacin
administrativa en general. Con ello se persigue un triple objetivo: en primer lugar, evitar que
la nueva regulacin imponga una renovacin tal en las soluciones de comunicacin con los
ciudadanos que impida la pervivencia de tcnicas existentes y de gran arraigo; en segundo
lugar, facilitar la actividad de implantacin y adaptacin a las distintas organizaciones,
funciones y procedimientos a los que es de aplicacin el real decreto; y en tercer lugar,
impedir que la opcin rgida por determinadas soluciones dificulte para el futuro la
incorporacin de nuevas soluciones y servicios.
No obstante, la realizacin de estos objetivos requiere de otros dos instrumentos de
carcter tcnico y complementario: el Esquema Nacional de Interoperabilidad, encargado de
establecer los criterios comunes de gestin de la informacin que permitan compartir
soluciones e informacin, y el Esquema Nacional de Seguridad que deber establecer los
criterios y niveles de seguridad necesarios para los procesos de tratamiento de la
informacin que prev el propio real decreto.
Fiel a esta orientacin, el real decreto incorpora en su frontispicio una regulacin
especfica destinada a hacer efectivo el derecho a no incorporar documentos que se
encuentren en poder de las Administraciones pblicas, estableciendo las reglas necesarias
para obtener los datos y documentos exigidos, con las garantas suficientes que impidan que
esta facilidad se convierta, en la prctica, en un motivo de retraso en la resolucin de los
procedimientos administrativos.
A estos efectos, se regula la forma y los efectos del ejercicio del derecho por parte de los
ciudadanos, se contemplan los distintos supuestos que se pueden dar en cuanto a la
obtencin de los datos o documentos, se establecen plazos obligatorios para atender dichos
requerimientos, as como el deber de informar sobre la demora en su cumplimiento para que
el interesado pueda suplir la falta de actividad del rgano o entidad requerida, sin perjuicio
de exigir las responsabilidades que, en su caso, procedan.
Un elemento clave en la comunicacin jurdica con los ciudadanos en soporte electrnico
es el concepto de sede electrnica. En este punto el real decreto pretende reforzar la
fiabilidad de estos puntos de encuentro mediante tres tipos de medidas: 1) asegurar la plena
identificacin y diferenciacin de estas direcciones como punto de prestacin de servicios de
comunicacin con los interesados, 2) establecer el conjunto de servicios caractersticos as

31

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007


como el alcance de su eficacia y responsabilidad, y 3) imponer un rgimen comn de
creacin de forma que se evite la desorientacin que para el ciudadano podra significar una
excesiva dispersin de tales direcciones. Este rgimen de la sede, que debe resultar
compatible con la descentralizacin necesaria derivada de la actual complejidad de fines y
actividades asumidas por la Administracin, resulta, sin embargo, compatible con la creacin
de un punto de acceso comn a toda la Administracin, puerta de entrada general del
ciudadano a la Administracin, en la que ste podr presentar sus comunicaciones
electrnicas generales o encontrar la informacin necesaria para acudir a las sedes
electrnicas en las que iniciar o participar en los procedimientos que por ser tramitados en
soporte electrnico, requieren el acceso a aplicaciones o formularios concretos.
En materia de identificacin y autenticacin el real decreto ha pretendido establecer los
elementos mnimos imprescindibles para afianzar el criterio de flexibilizacin impulsado en la
Ley 11/2007, de 22 de junio, en la que junto a la admisin como medio universal de los
dispositivos de identificacin y firma electrnica asociados al documento nacional de
identidad, se admite la utilizacin de otros medios de autenticacin que cumplan con las
condiciones de seguridad y certeza necesarias para el normal desarrollo de la funcin
administrativa.
Asimismo se ha previsto un rgimen especfico que facilita la actuacin en nombre de
terceros a travs de dos mecanismos fundamentales: por un lado, la figura de las
habilitaciones generales y especiales, pensadas fundamentalmente para el desempeo
continuado y profesional de actividades de gestin y representacin ante los servicios de la
Administracin, as como un registro voluntario de representantes, tambin pensado con la
finalidad de facilitar el ejercicio de la funcin de representacin, estableciendo un mecanismo
de acreditacin en lnea del ttulo previamente aportado a dicho registro.
El real decreto especifica igualmente las previsiones contenidas en la ley, en cuanto a la
posibilidad de que los funcionarios pblicos habilitados al efecto puedan realizar determinas
operaciones por medios electrnicos usando sus propios sistemas de identificacin y
autenticacin en aquellos casos en que los ciudadanos no dispongan de medios propios.
La relevancia jurdica de la actividad administrativa ha exigido prestar una atencin
singularizada al uso de los medios de identificacin y autenticacin electrnica por parte de
la Administracin, estableciendo la necesidad de incorporacin de sellos o marcas de
tiempo, que acrediten la fecha de adopcin de los actos y documentos que se emitan.
Igualmente se ha dispensado una atencin especial a la autenticacin en el seno de la
actuacin automatizada.
Por ltimo se incorporan unas previsiones destinadas a garantizar la interoperabilidad y
efectividad del sistema de la ley entre las que se incluye un reconocimiento expreso a las
polticas de firma que sern los instrumentos encargados de especificar las soluciones
tcnicas y de organizacin necesarias para la plena operatividad de los derechos
reconocidos en la ley, un sistema nacional de verificacin de certificados dispuesto para
simplificar y agilizar las operaciones de comprobacin de la vigencia de los certificados.
En materia de registros electrnicos se han desarrollado las previsiones de la ley con la
importante novedad de la creacin de un registro electrnico comn que posibilitar a los
ciudadanos la presentacin de comunicaciones electrnicas para cualquier procedimiento y
rganos de los integrados en la Administracin General del Estado y sus organismos
pblicos dependientes o vinculados.
Esta misma lnea de desarrollo indispensable de las previsiones de la ley se ha seguido
en relacin con las comunicaciones y notificaciones electrnicas, estableciendo las garantas
necesarias para que las facilidades incluidas en la Ley 11/2007, de 22 de junio, no se
conviertan en una desventaja para los intereses de los ciudadanos as como del inters
general.
Por ltimo, uno de los puntos esenciales de la disciplina de la ley es la regulacin de la
gestin de la informacin electrnica aportada por los particulares, previndose las
condiciones mnimas para que su utilizacin no afecte al desarrollo de las funciones
administrativas. Resulta especialmente innovadora la previsin en nuestro ordenamiento de
un rgimen de gestin y cambio de soporte con el fin de facilitar la gestin de los
expedientes por la opcin del rgano encargado de su tramitacin del soporte tipo en el que
deber tramitarse el procedimiento. Igualmente el real decreto es consciente de la

32

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007


importancia de integrar, desde la misma incorporacin de los documentos, de aquella
informacin que permita su gestin, archivo y recuperacin. Asimismo, el real decreto, al
regular los procesos de destruccin de documentos en papel que son objeto de copiado
electrnico, establece un sistema reforzado de garantas con particular atencin a la
conservacin de los documentos con valor histrico.
El presente real decreto se dicta en virtud de la habilitacin expresa al Gobierno
contenida en la disposicin final sptima de la Ley 11/2007, de 22 de junio, y ha sido
informado por la Agencia Espaola de Proteccin de Datos, el Consejo Superior de
Administracin Electrnica y el Consejo de Consumidores y Usuarios.
En su virtud, a propuesta de las Ministras de la Presidencia y de Economa y Hacienda y
del Ministro de Industria, Turismo y Comercio, de acuerdo con el Consejo de Estado y previa
deliberacin del Consejo de Ministros, en su reunin del da 6 de noviembre de 2009,
DISPONGO:

TTULO I
Disposiciones generales
Artculo 1. Objeto y mbito de aplicacin.
1. El presente real decreto tiene por objeto desarrollar la Ley 11/2007, de 22 de junio, de
acceso electrnico de los ciudadanos a los servicios pblicos en el mbito de la
Administracin General del Estado y los organismos pblicos vinculados o dependientes de
sta, en lo relativo a la transmisin de datos, sedes electrnicas y punto de acceso general,
identificacin y autenticacin, registros electrnicos, comunicaciones y notificaciones y
documentos electrnicos y copias.
2. Sus disposiciones son de aplicacin:
a) A la actividad de la Administracin General del Estado, as como de los organismos
pblicos vinculados o dependientes de la misma.
b) A los ciudadanos en sus relaciones con las entidades referidas en el prrafo anterior.
c) A las relaciones entre los rganos y organismos a los que se refiere el prrafo a).
Artculo 2. Transmisiones de datos y documentos, incluidos certificados, entre rganos y
organismos de la Administracin General del Estado con ocasin del ejercicio reconocido por
el artculo 6.2.b) de la Ley 11/2007, de 22 de junio.
1. Cuando los ciudadanos ejerzan el derecho a no aportar datos y documentos que
obren en poder de las Administraciones Pblicas establecido en el artculo 6.2.b) de la Ley
11/2007, de 22 de junio, ante los rganos administrativos incluidos en el mbito de aplicacin
del apartado 2.a) del artculo 1, de este real decreto, se seguirn las siguientes reglas:
a) La Administracin facilitar a los interesados en los procedimientos administrativos el
ejercicio del derecho, que podr efectuarse por medios electrnicos.
En todo caso, los interesados sern informados expresamente de que el ejercicio del
derecho implica su consentimiento, en los trminos establecidos por el artculo 6. 2b) de la
Ley 11/2007, de 22 de junio, para que el rgano y organismo ante el que se ejercita pueda
recabar los datos o documentos respecto de los que se ejercita el derecho de los rganos u
organismos en que los mismos se encuentren.
El derecho se ejercitar de forma especfica e individualizada para cada procedimiento
concreto, sin que el ejercicio del derecho ante un rgano u organismo implique un
consentimiento general referido a todos los procedimientos que aquel tramite en relacin con
el interesado.
b) En cualquier momento, los interesados podrn aportar los datos o documentos o
certificados necesarios, as como revocar su consentimiento para el acceso a datos de
carcter personal.

33

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007


c) Si el rgano administrativo encargado de la tramitacin del procedimiento, posee, en
cualquier tipo de soporte, los datos, documentos o certificados necesarios o tiene acceso
electrnico a los mismos, los incorporar al procedimiento administrativo correspondiente sin
ms trmite. En todo caso, quedar constancia en los ficheros del rgano u organismo
cedente del acceso a los datos o documentos efectuado por el rgano u organismo
cesionario.
d) Cuando el rgano administrativo encargado de la tramitacin del procedimiento no
tenga acceso a los datos, documentos o certificados necesarios, los pedir al rgano
administrativo correspondiente. Si se tratara de un rgano administrativo incluido en el
mbito de aplicacin del artculo 1.2.a), deber ceder por medios electrnicos los datos,
documentos y certificados que sean necesarios en el plazo mximo que establezca la
normativa especfica, que no podr exceder de diez das. Dicho plazo mximo ser
igualmente aplicable si no est fijado en la normativa especfica.
e) En caso de imposibilidad de obtener los datos, documentos o certificados necesarios
por el rgano administrativo encargado de la tramitacin del procedimiento, se comunicar al
interesado con indicacin del motivo o causa, para que los aporte en el plazo y con los
efectos previstos en la normativa reguladora del procedimiento correspondiente. En este
caso, el interesado podr formular queja conforme con lo previsto en el Real Decreto
951/2005, de 29 de julio, por el que se establece el marco general para la mejora de la
calidad en la Administracin General del Estado.
f) Los rganos u organismos ante los que se ejercite el derecho conservarn la
documentacin acreditativa del efectivo ejercicio del derecho incorporndola al expediente
en que el mismo se ejerci.
Dicha documentacin estar a disposicin del rgano cedente y de las autoridades a las
que en su caso corresponda la supervisin y control de la legalidad de las cesiones
producidas.
2. El Esquema Nacional de Interoperabilidad y el Esquema Nacional de Seguridad
establecern las previsiones necesarias para facilitar el ejercicio de este derecho por los
ciudadanos.
3. A fin de dar cumplimiento a la exigencia del artculo 9 de la Ley 11/2007, de 22 de
junio, sobre transmisin de datos entre Administraciones Pblicas, para un eficaz ejercicio
del derecho reconocido en su artculo 6.2.b), la Administracin General del Estado y sus
organismos pblicos promovern la celebracin de acuerdos o Convenios con las restantes
Administraciones Pblicas para facilitar el ejercicio de este derecho por los ciudadanos. En
dichos acuerdos o Convenios se establecern, en particular, los procedimientos que
permitan al rgano u organismo cedente comprobar el efectivo ejercicio del derecho respecto
de los datos o documentos cuyo acceso hubiera sido solicitado.
TTULO II
Sedes electrnicas y punto de acceso general a la Administracin General del
Estado
Artculo 3. Creacin de la sede electrnica.
1. Los rganos de la Administracin General del Estado y los organismos pblicos
vinculados o dependientes de la misma crearn sus sedes electrnicas, de acuerdo con los
requisitos establecidos en el presente real decreto.
2. Las sedes electrnicas se crearn mediante orden del Ministro correspondiente o
resolucin del titular del organismo pblico, que deber publicarse en el Boletn Oficial del
Estado, con el siguiente contenido mnimo:
a) mbito de aplicacin de la sede, que podr ser la totalidad del Ministerio u organismo
pblico, o uno o varios de sus rganos con rango, al menos, de direccin general.
b) Identificacin de la direccin electrnica de referencia de la sede.
c) Identificacin de su titular, as como del rgano u rganos encargados de la gestin y
de los servicios puestos a disposicin de los ciudadanos en la misma.
34

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007


d) Identificacin de los canales de acceso a los servicios disponibles en la sede, con
expresin, en su caso, de los telfonos y oficinas a travs de los cuales tambin puede
accederse a los mismos.
e) Medios disponibles para la formulacin de sugerencias y quejas.
f) Cualquier otra circunstancia que se considere conveniente para la correcta
identificacin de la sede y su fiabilidad.
3. Tambin se podrn crear sedes compartidas mediante orden del Ministro de la
Presidencia a propuesta de los Ministros interesados, cuando afecte a varios Departamentos
ministeriales, o mediante convenio de colaboracin cuando afecte a organismos pblicos o
cuando intervengan Administraciones autonmicas o locales, que deber publicarse en el
Boletn Oficial del Estado. Los Convenios de colaboracin podrn asimismo determinar la
incorporacin de un rgano u organismo a una sede preexistente.
Artculo 4. Caractersticas de las sedes electrnicas.
1. Se realizarn a travs de sedes electrnicas todas las actuaciones, procedimientos y
servicios que requieran la autenticacin de la Administracin Pblica o de los ciudadanos por
medios electrnicos.
2. Se podrn crear una o varias sedes electrnicas derivadas de una sede electrnica.
Las sedes electrnicas derivadas, o subsedes, debern resultar accesibles desde la
direccin electrnica de la sede principal, sin perjuicio de que sea posible el acceso
electrnico directo.
Las sedes electrnicas derivadas debern cumplir los mismos requisitos que las sedes
electrnicas principales, salvo en lo relativo a la publicacin de la orden o resolucin por la
que se crea, que se realizar a travs de la sede de la que dependan. Su mbito de
aplicacin comprender rgano u rganos con rango, al menos, de subdireccin general.
Artculo 5. Condiciones de identificacin de las sedes electrnicas y seguridad de sus
comunicaciones.
1. Las direcciones electrnicas de la Administracin General del Estado y de los
organismos pblicos vinculados o dependientes de la misma que tengan la condicin de
sedes electrnicas debern hacerlo constar de forma visible e inequvoca.
2. La sede electrnica tendr accesible su instrumento de creacin, directamente o
mediante enlace a su publicacin en el Boletn Oficial del Estado.
3. Las condiciones de identificacin de las sedes electrnicas y de seguridad de sus
comunicaciones se regirn por lo dispuesto en el ttulo tercero del presente real decreto, y en
el ttulo VIII del Reglamento de desarrollo de la Ley Orgnica 15/1999, de 13 de diciembre,
aprobado por Real Decreto 1720/2007, de 21 de diciembre.
4. Los sistemas de informacin que soporten las sedes electrnicas debern garantizar
la confidencialidad, disponibilidad e integridad de las informaciones que manejan. El
Esquema Nacional de Interoperabilidad y el Esquema Nacional de Seguridad establecern
las previsiones necesarias para ello.
Artculo 6. Contenido y servicios de las sedes electrnicas.
1. Toda sede electrnica dispondr del siguiente contenido mnimo:
a) Identificacin de la sede, as como del rgano u rganos titulares y de los
responsables de la gestin y de los servicios puestos a disposicin en la misma y, en su
caso, de las subsedes de ella derivadas.
b) Informacin necesaria para la correcta utilizacin de la sede incluyendo el mapa de la
sede electrnica o informacin equivalente, con especificacin de la estructura de
navegacin y las distintas secciones disponibles, as como la relacionada con propiedad
intelectual.
c) Servicios de asesoramiento electrnico al usuario para la correcta utilizacin de la
sede.
d) Sistema de verificacin de los certificados de la sede, que estar accesible de forma
directa y gratuita.
35

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007


e) Relacin de sistemas de firma electrnica que, conforme a lo previsto en este real
decreto, sean admitidos o utilizados en la sede.
f) Normas de creacin del registro o registros electrnicos accesibles desde la sede.
g) Informacin relacionada con la proteccin de datos de carcter personal, incluyendo
un enlace con la sede electrnica de la Agencia Espaola de Proteccin de Datos.
2. Las sedes electrnicas dispondrn de los siguientes servicios a disposicin de los
ciudadanos:
a) Relacin de los servicios disponibles en la sede electrnica.
b) Carta de servicios y carta de servicios electrnicos.
c) Relacin de los medios electrnicos a los que se refiere el artculo 27.4 de la Ley
11/2007, de 22 de junio.
d) Enlace para la formulacin de sugerencias y quejas ante los rganos que en cada
caso resulten competentes.
e) Acceso, en su caso, al estado de tramitacin del expediente.
f) En su caso, publicacin de los diarios o boletines.
g) En su caso, publicacin electrnica de actos y comunicaciones que deban publicarse
en tabln de anuncios o edictos, indicando el carcter sustitutivo o complementario de la
publicacin electrnica.
h) Verificacin de los sellos electrnicos de los rganos u organismos pblicos que
abarque la sede.
i) Comprobacin de la autenticidad e integridad de los documentos emitidos por los
rganos u organismos pblicos que abarca la sede que hayan sido autenticados mediante
cdigo seguro de verificacin.
j) Indicacin de la fecha y hora oficial a los efectos previstos en el artculo 26.1 de la Ley
11/2007, de 22 de junio.
3. Los rganos titulares responsables de la sede podrn adems incluir en la misma
otros servicios o contenidos, con sujecin a lo previsto en el artculo 10 de la Ley 11/2007,
de 22 de junio, y en este real decreto.
4. No ser necesario recoger en las subsedes la informacin y los servicios a que se
refieren los apartados anteriores cuando ya figuren en la sede de la que aqullas derivan.
5. Las sedes electrnicas cuyo titular tenga competencia sobre territorios con rgimen de
cooficialidad lingstica posibilitarn el acceso a sus contenidos y servicios en las lenguas
correspondientes.
Artculo 7. Reglas especiales de responsabilidad.
1. El establecimiento de una sede electrnica conllevar la responsabilidad del titular
respecto de la integridad, veracidad y actualizacin de la informacin y los servicios a los
que pueda accederse a travs de la misma. El titular de la sede electrnica que contenga un
enlace o vnculo a otra cuya responsabilidad corresponda a distinto rgano o Administracin
Pblica no ser responsable de la integridad, veracidad ni actualizacin de esta ltima.
La sede establecer los medios necesarios para que el ciudadano conozca si la
informacin o servicio al que accede corresponde a la propia sede o a un punto de acceso
que no tiene el carcter de sede o a un tercero.
2. Los rganos u organismos pblicos titulares de las sedes electrnicas compartidas
previstas en el artculo 3.3 del presente real decreto, respondern, en todo caso, por sus
contenidos propios y solidariamente por los contenidos comunes.
Artculo 8. Directorio de sedes electrnicas.
1. El Ministerio de la Presidencia gestionar un directorio de sedes electrnicas de la
Administracin General del Estado y de sus organismos pblicos, que ser pblico y
accesible desde el punto de acceso general al que se refiere el artculo 9 de este real
decreto.
2. En dicho directorio se publicarn las sedes con expresin de su denominacin, mbito
de aplicacin, titular y la direccin electrnica de las mismas.

36

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007

Artculo 9. Punto de acceso general de la Administracin General del Estado.


1. El Punto de acceso general de la Administracin General del Estado contendr la
sede electrnica que, en este mbito, facilita el acceso a los servicios, procedimientos e
informaciones accesibles de la Administracin General del Estado y de los organismos
pblicos vinculados o dependientes de la misma. Tambin podr proporcionar acceso a
servicios o informaciones correspondientes a otras Administraciones pblicas, mediante la
celebracin de los correspondientes Convenios.
2. El acceso se organizar atendiendo a distintos criterios que permitan a los ciudadanos
identificar de forma fcil e intuitiva los servicios a los que deseen acceder.
3. El Punto de acceso general ser gestionado por el Ministerio de la Presidencia, con la
participacin de todos los Ministerios y, en su caso, de los organismos pblicos dotados por
la ley de un rgimen especial de independencia, para garantizar la completa y exacta
incorporacin de la informacin y accesos publicados en ste.
4. El Punto de acceso general podr incluir servicios adicionales, as como distribuir la
informacin sobre el acceso electrnico a los servicios pblicos de manera que pueda ser
utilizada por otros departamentos ministeriales, Administraciones o por el sector privado.
TTULO III
Identificacin y autenticacin
CAPTULO I
Identificacin y autenticacin en el acceso electrnico de los ciudadanos a la
Administracin General del Estado y sus organismos pblicos vinculados o
dependientes
Artculo 10. Firma electrnica de los ciudadanos.
1. Las personas fsicas podrn utilizar para relacionarse electrnicamente con la
Administracin General del Estado y los organismos pblicos vinculados o dependientes, los
sistemas de firma electrnica incorporados al Documento Nacional de Identidad, en todo
caso, y los sistemas de firma electrnica avanzada admitidos, a los que se refiere el artculo
13.2.b) de la Ley 11/2007, de 22 de junio.
2. Las personas jurdicas y entidades sin personalidad jurdica podrn utilizar sistemas
de firma electrnica de persona jurdica o de entidades sin personalidad jurdica para todos
aquellos procedimientos y actuaciones de la Administracin General del Estado para los que
se admitan.
3. En caso de no admisin, la sede electrnica correspondiente deber facilitar sistemas
alternativos que permitan a las personas jurdicas y a las entidades sin personalidad jurdica
el ejercicio de su derecho a relacionarse electrnicamente con la Administracin General del
Estado.
Artculo 11. Otros sistemas de firma electrnica.
1. La admisin de otros sistemas de firma electrnica a la que se refiere el artculo
13.2.c) de la Ley 11/2007, de 22 de junio, debern aprobarse mediante orden ministerial, o
resolucin del titular en el caso de los organismos pblicos, previo informe del Consejo
Superior de Administracin Electrnica.
2. Cuando el sistema se refiera a la totalidad de la Administracin General del Estado, se
requerir acuerdo del Consejo de Ministros a propuesta de los Ministerios de la Presidencia
y de Industria, Turismo y Comercio, previo informe del Consejo Superior de Administracin
Electrnica.
3. El acto de aprobacin contendr la denominacin y descripcin general del sistema de
identificacin, rgano u organismo pblico responsable de su aplicacin y garantas de su
funcionamiento, y ser publicado en las sedes electrnicas que sean de aplicacin, donde se

37

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007


informar de las actuaciones en las que son admisibles estos medios de identificacin y
autenticacin.
Artculo 12. Disposiciones comunes al rgimen de uso de la firma electrnica.
1. El uso de la firma electrnica no excluye la obligacin de incluir en el documento o
comunicacin electrnica los datos de identificacin que sean necesarios de acuerdo con la
legislacin que le sea aplicable.
2. El uso por los ciudadanos de sistemas de firma electrnica implicar que los rganos
de la Administracin General del Estado u organismos pblicos vinculados o dependientes
pueden tratar los datos personales consignados, a los efectos de la verificacin de la firma.
Artculo 13. Habilitacin para la representacin de terceros.
1. De acuerdo con lo previsto en el artculo 23 de la Ley 11/2007, de 22 de junio, la
Administracin General del Estado y sus organismos pblicos vinculados o dependientes
podrn habilitar con carcter general o especfico a personas fsicas o jurdicas autorizadas
para la presentacin electrnica de documentos en representacin de los interesados.
La habilitacin conllevar la aplicacin del rgimen de representacin regulado en el
artculo siguiente.
2. La habilitacin requerir la firma previa de un convenio entre el Ministerio u organismo
pblico competente y la corporacin, asociacin o institucin interesada. El convenio deber
especificar, al menos, los procedimientos y trmites objeto de la habilitacin, y las
condiciones y obligaciones aplicables tanto a la persona jurdica o entidad firmante del
convenio, como a las personas fsicas o jurdicas habilitadas.
Se determinar en cada caso, mediante orden ministerial del Departamento titular de la
gestin, los requisitos y condiciones para suscribir los Convenios a que se refiere el presente
apartado. Dicha orden deber garantizar en todo caso el respeto a los principios de
objetividad, proporcionalidad y no discriminacin en la definicin de las condiciones para la
habilitacin.
3. Los Convenios de habilitacin surtirn efectos tanto en relacin con la corporacin,
asociacin o institucin firmante como con las personas, fsicas o jurdicas, que tengan la
condicin de colegiados, asociados o miembros de aqullas. Para hacer efectiva la
habilitacin, stas ltimas debern suscribir un documento individualizado de adhesin que
recoja expresamente la aceptacin de su contenido ntegro.
4. El incumplimiento de las obligaciones asumidas por las corporaciones, asociaciones o
instituciones firmantes del convenio supondr su resolucin y la de las habilitaciones
basadas en el mismo, previa instruccin del oportuno expediente, con audiencia de la
entidad interesada.
El incumplimiento por parte de una persona firmante del documento individualizado de
adhesin supondr su exclusin del convenio con el procedimiento y garantas previstos en
el prrafo anterior.
En ambos casos se entender sin perjuicio de la exigencia de las responsabilidades que
fueran procedentes.
Artculo 14. Rgimen de la representacin habilitada ante la Administracin.
1. Las personas o entidades habilitadas para la presentacin electrnica de documentos
en representacin de terceros debern ostentar la representacin necesaria para cada
actuacin, en los trminos establecidos en el artculo 32 de la Ley 30/1992, de 26 de
noviembre, o en los trminos que resulten de la normativa especfica de aplicacin.
2. La Administracin podr requerir en cualquier momento a las personas habilitadas la
acreditacin de la representacin que ostenten, siendo vlida la otorgada a travs de los
documentos normalizados que apruebe la Administracin para cada procedimiento.
La falta de representacin suficiente de las personas en cuyo nombre se hubiera
presentado la documentacin dar lugar a la exigencia de las responsabilidades que fueran
procedentes.
3. La habilitacin slo confiere a la persona autorizada la condicin de representante
para intervenir en los actos expresamente autorizados. No autoriza a recibir ninguna
38

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007


comunicacin de la Administracin en nombre del interesado, aun cuando stas fueran
consecuencia del documento presentado.
4. La representacin habilitada slo permite la presentacin de solicitudes, escritos o
comunicaciones en los registros electrnicos correspondientes al mbito de la habilitacin.
Artculo 15. Registro electrnico de apoderamientos para actuar electrnicamente ante la
Administracin General del Estado y sus organismos pblicos dependientes o vinculados.
1. A los efectos exclusivos de la actuacin electrnica ante la Administracin General del
Estado y sus organismos pblicos vinculados o dependientes y sin carcter de registro
pblico, se crea, en su mbito, el registro electrnico de apoderamientos. En l, se podrn
hacer constar las representaciones que los interesados otorguen a terceros para actuar en
su nombre de forma electrnica ante la Administracin General del Estado y/o sus
organismos pblicos vinculados o dependientes.
2. El Ministerio de la Presidencia crear los ficheros de datos personales necesarios y
gestionar dicho registro, que deber coordinarse con cualquier otro similar existente de
mbito ms limitado en la Administracin General del Estado.
3. El registro de apoderamientos permitir a los Ministerios y a los organismos pblicos
vinculados o dependientes de la Administracin General del Estado que se suscriban al
mismo, comprobar la representacin que ostentan quienes acten electrnicamente ante
ellos en nombre de terceros.
4. Cada Departamento Ministerial y organismo pblico determinar los trmites y
actuaciones de su competencia para los que sea vlida la representacin incorporada al
registro de apoderamientos. Adems, caso de entender que hay falta o insuficiencia de la
representacin formalmente incorporada al registro de apoderamientos podr requerir al
interesado la correspondiente subsanacin en los trminos del artculo 32.4 de la Ley
30/1992, de 26 de noviembre, o en los trminos que resulten de la normativa especfica de
aplicacin.
5. A efectos de su incorporacin al registro electrnico de apoderamientos y dems
aspectos relativos a su funcionamiento, mediante orden del Ministro de la Presidencia se
concretar el rgimen de otorgamiento de los apoderamientos, sus formas de acreditacin,
mbito de aplicacin y revocacin de los poderes, as como la forma y lugar de presentacin
de los documentos acreditativos del poder.
Artculo 16. Identificacin y autenticacin de los ciudadanos por funcionario pblico.
1. Para llevar a cabo la identificacin y autenticacin de los ciudadanos por funcionario
pblico conforme a lo previsto en el artculo 22 de la Ley 11/2007, de 22 de junio, en los
servicios y procedimientos para los que as se establezca, y en los que resulte necesaria la
utilizacin de sistemas de firma electrnica de los que aqullos carezcan, se requerir que el
funcionario pblico habilitado est dotado de un sistema de firma electrnica admitido por el
rgano u organismo pblico destinatario de la actuacin para la que se ha de realizar la
identificacin o autenticacin. El ciudadano, por su parte, habr de identificarse ante el
funcionario y prestar consentimiento expreso, debiendo quedar constancia de ello para los
casos de discrepancia o litigio.
2. El Ministerio de la Presidencia mantendr actualizado un registro de los funcionarios
habilitados en la Administracin General del Estado y sus organismos pblicos para la
identificacin y autenticacin regulada en este artculo. Mediante el correspondiente
Convenio de colaboracin podr extender sus efectos a las relaciones con otras
Administraciones pblicas.
3. Mediante orden del Ministro de la Presidencia se regular el funcionamiento del
registro de funcionarios habilitados, incluido el sistema para la determinacin de los
funcionarios que puedan ser habilitados y el alcance de la habilitacin.
4. Adicionalmente, los Departamentos Ministeriales y organismos pblicos podrn
habilitar funcionarios pblicos en ellos destinados para identificar y autenticar a ciudadanos
ante dicho Departamento ministerial u organismo pblico.

39

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007

CAPTULO II
Identificacin y autenticacin de sedes electrnicas y de las comunicaciones
que realicen los rganos de la Administracin General del Estado u
organismos pblicos vinculados o dependientes de aqulla
Artculo 17. Identificacin de sedes electrnicas de la Administracin General del Estado y
de sus organismos pblicos vinculados o dependientes.
1. Las sedes electrnicas se identificarn mediante sistemas de firma electrnica
basados en certificados de dispositivo seguro o medio equivalente. Con carcter adicional y
para su identificacin inmediata, los ciudadanos dispondrn de la informacin general
obligatoria que debe constar en las mismas de acuerdo con lo establecido en el presente
real decreto.
2. Para facilitar su identificacin, las sedes electrnicas seguirn las disposiciones
generales que se establezcan para la imagen institucional de la Administracin General del
Estado y su direccin electrnica incluir el nombre de dominio de tercer nivel .gob.es.
Artculo 18. Certificados de sede electrnica de la Administracin General del Estado y de
sus organismos pblicos vinculados o dependientes.
1. Los certificados electrnicos de sede electrnica tendrn, al menos, los siguientes
contenidos:
a) Descripcin del tipo de certificado, con la denominacin sede electrnica.
b) Nombre descriptivo de la sede electrnica.
c) Denominacin del nombre del dominio.
d) Nmero de identificacin fiscal de la entidad suscriptora.
e) Unidad administrativa suscriptora del certificado.
2. El uso de los certificados de sede electrnica est limitado a la identificacin de la
sede, quedando excluida su aplicacin para la firma electrnica de documentos y trmites.
3. El Esquema Nacional de Seguridad, al que se refiere el artculo 42 de la Ley 11/2007,
de 22 de junio, determinar las caractersticas y requisitos que cumplirn los sistemas de
firma electrnica, los certificados y los medios equivalentes que se establezcan en las sedes
electrnicas para la identificacin y garanta de una comunicacin segura.
Artculo 19. Sistemas de firma electrnica mediante sello electrnico.
1. La creacin de sellos electrnicos se realizar mediante resolucin de la
Subsecretara del Ministerio o titular del organismo pblico competente, que se publicar en
la sede electrnica correspondiente y en la que deber constar:
a) Organismo u rgano titular del sello que ser el responsable de su utilizacin, con
indicacin de su adscripcin en la Administracin General del Estado u organismo pblico
dependiente de la misma.
b) Caractersticas tcnicas generales del sistema de firma y certificado aplicable.
c) Servicio de validacin para la verificacin del certificado.
d) Actuaciones y procedimientos en los que podr ser utilizado.
2. Los certificados de sello electrnico tendrn, al menos, los siguientes contenidos:
a) Descripcin del tipo de certificado, con la denominacin sello electrnico.
b) Nombre del suscriptor.
c) Nmero de identificacin fiscal del suscriptor.
3. El modo de emitir los certificados electrnicos de sello electrnico se definir en el
Esquema Nacional de Seguridad.

40

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007

Artculo 20. Sistemas de cdigo seguro de verificacin.


1. La Administracin General del Estado y sus organismos pblicos vinculados o
dependientes podrn utilizar sistemas de cdigo seguro de verificacin de documentos en el
desarrollo de actuaciones automatizadas. Dicho cdigo vincular al rgano u organismo y,
en su caso, a la persona firmante del documento, permitindose en todo caso la
comprobacin de la integridad del documento mediante el acceso a la sede electrnica
correspondiente.
2. El sistema de cdigo seguro de verificacin deber garantizar, en todo caso:
a) El carcter nico del cdigo generado para cada documento.
b) Su vinculacin con el documento generado y con el firmante.
c) Asimismo, se debe garantizar la posibilidad de verificar el documento por el tiempo
que se establezca en la resolucin que autorice la aplicacin de este procedimiento.
3. La aplicacin de este sistema requerir una orden del Ministro competente o
resolucin del titular del organismo pblico, previo informe del Consejo Superior de
Administracin Electrnica, que se publicar en la sede electrnica correspondiente. Dicha
orden o resolucin del titular del organismo pblico, adems de describir el funcionamiento
del sistema, deber contener de forma inequvoca:
a) Actuaciones automatizadas a las que es de aplicacin el sistema.
b) rganos responsables de la aplicacin del sistema.
c) Disposiciones que resultan de aplicacin a la actuacin.
d) Indicacin de los mecanismos utilizados para la generacin del cdigo.
e) Sede electrnica a la que pueden acceder los interesados para la verificacin del
contenido de la actuacin o documento.
f) Plazo de disponibilidad del sistema de verificacin respecto a los documentos
autorizados mediante este sistema.
4. La Administracin responsable de la aplicacin de este sistema dispondr de un
procedimiento directo y gratuito para los interesados. El acceso a los documentos originales
se realizar de acuerdo con las condiciones y lmites que establece la legislacin de
proteccin de datos personales u otra legislacin especfica, as como el rgimen general de
acceso a la informacin administrativa establecido en el artculo 37 de la Ley 30/1992, de 26
de noviembre.
5. Se adoptarn las medidas necesarias para garantizar la constancia de la autenticacin
e integridad de los documentos con posterioridad al vencimiento del plazo de disponibilidad
del sistema de verificacin, a los efectos de su posterior archivo.
6. Con el fin de mejorar la interoperabilidad electrnica y posibilitar la verificacin de la
autenticidad de los documentos electrnicos sin necesidad de acceder a la sede electrnica
para cotejar el cdigo seguro de verificacin, podr superponerse a ste la firma mediante
sello electrnico regulada en el artculo anterior.
Artculo 21. Firma electrnica mediante medios de autenticacin personal.
El personal al servicio de la Administracin General del Estado y de sus organismos
pblicos vinculados o dependientes utilizar los sistemas de firma electrnica que se
determinen en cada caso, entre los siguientes:
a) Firma basada en el Documento Nacional de Identidad electrnico.
b) Firma basada en certificado de empleado pblico al servicio de la Administracin
General del Estado expresamente admitidos con esta finalidad.
c) Sistemas de cdigo seguro de verificacin, en cuyo caso se aplicar, con las
adaptaciones correspondientes, lo dispuesto en el artculo 20.

41

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007

Artculo 22. Caractersticas de los sistemas de firma electrnica basados en certificados


facilitados al personal de la Administracin General del Estado o de sus organismos
pblicos.
1. Los sistemas de firma electrnica basados en certificados facilitados especficamente
a sus empleados por la Administracin General del Estado o sus organismos pblicos
vinculados o dependientes slo podrn ser utilizados en el desempeo de las funciones
propias del puesto que ocupen o para relacionarse con las Administraciones pblicas cuando
stas lo admitan.
2. La firma electrnica regulada en el presente artculo deber cumplir con las garantas
que se establezcan en las polticas de firma que sean aplicables.
3. Los certificados emitidos para la firma, se denominarn certificado electrnico de
empleado pblico y tendrn, al menos, el siguiente contenido:
a) Descripcin del tipo de certificado en el que deber incluirse la denominacin
certificado electrnico de empleado pblico.
b) Nombre y apellidos del titular del certificado.
c) Nmero del documento nacional de identidad o nmero de identificacin de extranjero
del titular del certificado.
d) rgano u organismo pblico en el que presta servicios el titular del certificado.
e) Nmero de identificacin fiscal del rgano u organismo pblico en el que presta sus
servicios el titular del certificado.
CAPTULO III
Disposiciones comunes a la identificacin y autenticacin y condiciones de
interoperabilidad
Artculo 23. Obligaciones de los prestadores de servicios de certificacin.
1. Los prestadores de servicios de certificacin admitidos debern cumplir las
obligaciones de la Ley 59/2003, de 19 de diciembre, de firma electrnica, as como las
condiciones generales adicionales a que se refiere el apartado 3.
2. Los prestadores de servicios de certificacin debern facilitar a las plataformas
pblicas de validacin que se establezcan conforme a lo previsto en este real decreto,
acceso electrnico y gratuito para la verificacin de la vigencia de los certificados asociados
a sistemas utilizados por los ciudadanos, la Administracin General del Estado y sus
organismos pblicos.
3. Las condiciones generales adicionales a que se refiere el artculo 4.3 de la Ley
59/2003, de 19 de diciembre, se aprobarn mediante real decreto aprobado por el Consejo
de Ministros a propuesta conjunta de los Ministerios de la Presidencia y de Industria,
Turismo y Comercio, previo informe del Consejo Superior de Administracin Electrnica.
Corresponde a los Ministerios de la Presidencia y de Industria, Turismo y Comercio
publicar la relacin de prestadores de servicios de certificacin admitidos y de controlar el
cumplimiento de las condiciones generales adicionales que se establezcan.
Artculo 24. Poltica de firma electrnica y de certificados.
1. La poltica de firma electrnica y certificados en el mbito de la Administracin General
del Estado y de sus organismos pblicos est constituida por las directrices y normas
tcnicas aplicables a la utilizacin de certificados y firma electrnica dentro de su mbito de
aplicacin.
2. Sin perjuicio de lo dispuesto en el artculo 23, la poltica de firma electrnica y
certificados deber contener en todo caso:
a) Los requisitos de las firmas electrnicas presentadas ante los rganos de la
Administracin General del Estado y de sus organismos pblicos.

42

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007


b) Las especificaciones tcnicas y operativas para la definicin y prestacin de los
servicios de certificacin asociados a las nuevas formas de identificacin y autenticacin de
la Administracin General del Estado recogidas en el presente real decreto.
c) La definicin de su mbito de aplicacin.
3. La poltica de firma electrnica y certificados ser aprobada por el Consejo Superior
de Administracin Electrnica. Mediante resolucin del Secretario de Estado para la Funcin
Pblica se publicar en el Boletn Oficial del Estado el acuerdo de aprobacin de la
poltica de firma electrnica y certificados extractado, y de forma ntegra en la sede del Punto
de acceso general de la Administracin General del Estado.
Artculo 25. Plataformas de verificacin de certificados y sistema nacional de verificacin.
1. El Ministerio de la Presidencia gestionar una plataforma de verificacin del estado de
revocacin de los certificados admitidos en el mbito de la Administracin General del
Estado y de los organismos pblicos dependientes o vinculados a ella, de acuerdo con lo
previsto en el artculo 21.3 de la Ley 11/2007, de 22 de junio. Esta plataforma permitir
verificar el estado de revocacin y el contenido de los certificados y prestar el servicio de
forma libre y gratuita a todas las Administraciones pblicas, espaolas o europeas.
2. En el mbito de sus competencias, los departamentos ministeriales y organismos
pblicos podrn disponer de sus propias plataformas de verificacin del estado de
revocacin de los certificados.
3. Para mejorar la calidad, robustez y disponibilidad de los servicios de verificacin que
se ofrecen a todas las Administraciones pblicas, se crear el sistema nacional de
verificacin de certificados compuesto por la Plataforma referida en el apartado uno y
aquellas otras que, cumpliendo con lo especificado en el apartado cuatro, se adhieran al
mismo. Las plataformas adheridas al sistema nacional podrn delegar operaciones
concretas de verificacin en cualquiera de ellas. En particular, la operada por el Ministerio de
la Presidencia proporcionar servicios de validacin de certificados del mbito europeo al
resto de plataformas.
4. Las plataformas de servicios de validacin que se integren en el sistema nacional de
verificacin de certificados debern cumplir con los siguientes requisitos:
a) Debern poder obtener y procesar de forma automtica las listas de certificados
admitidos expedidas de acuerdo con lo establecido en este real decreto y cumplirn con las
particularidades que se establezcan en la poltica de firma y certificados electrnicos que sea
de aplicacin.
b) Debern resultar accesibles y prestar sus servicios prioritariamente a travs de la red
de comunicaciones de las Administraciones Pblicas espaolas, en las condiciones de
seguridad y disponibilidad adecuadas al volumen y la criticidad de los servicios que las usen,
pudiendo no obstante contar, como respaldo, con otras vas de acceso.
c) Debern disponer de documentacin y procedimientos operativos del servicio.
d) Debern garantizar un nivel de servicio que asegure la disponibilidad de la informacin
de estado y validacin de certificados en las condiciones que se establezcan en la poltica de
firma y certificados electrnicos.
e) Dispondrn de una declaracin de prcticas de validacin en la que se detallarn las
obligaciones que se comprometen a cumplir en relacin con los servicios de verificacin. La
declaracin estar disponible al pblico por va electrnica y con carcter gratuito.
f) Debern habilitar los mecanismos y protocolos de llamada y de sincronizacin que
sean necesarios para crear el sistema nacional de verificacin de certificados y acceder a los
servicios universales de validacin que ofrezca la plataforma operada por el Ministerio de la
Presidencia. Basarn su operatividad en las directrices definidas en la poltica de firma y
certificados electrnicos en el mbito de la Administracin General del Estado.
g) Cumplirn lo establecido en los Esquemas Nacionales de Interoperabilidad y de
Seguridad respecto de las condiciones generales a las que debern someterse las
plataformas y servicios de validacin de certificados.

43

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007

TTULO IV
Registros electrnicos
Artculo 26. Registros electrnicos.
Todos los Departamentos Ministeriales de la Administracin General del Estado, as
como sus organismos pblicos, debern disponer de un servicio de registro electrnico,
propio o proporcionado por otro rgano u organismo, para la recepcin y remisin de
solicitudes, escritos y comunicaciones correspondientes a los procedimientos y actuaciones
de su competencia.
Artculo 27. Creacin de registros electrnicos.
1. La creacin de registros electrnicos se efectuar mediante orden del Ministro
respectivo o resolucin del titular del organismo pblico, previa aprobacin del Ministro de la
Presidencia salvo para los organismos pblicos en los que no resulte preceptiva, de acuerdo
con su normativa especfica de organizacin. Los organismos pblicos podrn utilizar los
registros electrnicos del departamento ministerial del que dependan, para lo cual
suscribirn el correspondiente Convenio.
2. Las disposiciones que creen registros electrnicos contendrn, al menos:
a) rgano o unidad responsable de la gestin.
b) Fecha y hora oficial y referencia al calendario de das inhbiles que sea aplicable.
c) Identificacin del rgano u rganos competentes para la aprobacin y modificacin de
la relacin de documentos electrnicos normalizados, que sean del mbito de competencia
del registro, e identificacin de los trmites y procedimientos a que se refieren.
d) Medios de presentacin de documentacin complementaria a una comunicacin,
escrito o solicitud previamente presentada en el registro electrnico.
3. En ningn caso tendrn la condicin de registro electrnico los buzones de correo
electrnico corporativo asignado a los empleados pblicos o a las distintas unidades y
rganos.
4. Tampoco tendrn la consideracin de registro electrnico los dispositivos de recepcin
de fax, salvo aquellos supuestos expresamente previstos en el ordenamiento jurdico.
Artculo 28. Funciones de los registros electrnicos.
Los registros electrnicos realizarn las siguientes funciones:
a) La recepcin y remisin de solicitudes, escritos y comunicaciones relativas a los
trmites y procedimientos que correspondan de acuerdo con su norma de creacin, y de los
documentos adjuntos, as como la emisin de los recibos necesarios para confirmar la
recepcin en los trminos previstos en el artculo 25 de la Ley 11/2007, de 22 de junio.
b) La remisin electrnica de escritos, solicitudes y comunicaciones a las personas,
rganos o unidades destinatarias en los trminos del presente real decreto y del artculo
24.2.b) de la Ley 11/2007, de 22 de junio.
c) La anotacin de los correspondientes asientos de entrada y salida.
d) Funciones de constancia y certificacin en los supuestos de litigios, discrepancias o
dudas acerca de la recepcin o remisin de solicitudes, escritos y comunicaciones.
Artculo 29. Solicitudes, escritos y comunicaciones que pueden ser rechazados en los
registros electrnicos.
1. Los registros electrnicos podrn rechazar los documentos electrnicos que se les
presenten, en las siguientes circunstancias:
a) Que se trate de documentos dirigidos a rganos u organismos fuera del mbito de la
Administracin General del Estado.

44

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007


b) Que contengan cdigo malicioso o dispositivo susceptible de afectar a la integridad o
seguridad del sistema.
c) En el caso de utilizacin de documentos normalizados, cuando no se cumplimenten
los campos requeridos como obligatorios en la resolucin de aprobacin del correspondiente
documento, o cuando contenga incongruencias u omisiones que impidan su tratamiento.
d) Que se trate de documentos que de acuerdo con lo establecido en los artculos 14 y
32 deban presentarse en registros electrnicos especficos.
2. En los casos previstos en el apartado anterior, se informar de ello al remitente del
documento, con indicacin de los motivos del rechazo as como, cuando ello fuera posible,
de los medios de subsanacin de tales deficiencias y direccin en la que pueda presentarse.
Cuando el interesado lo solicite se remitir justificacin del intento de presentacin, que
incluir las circunstancias de su rechazo.
3. Cuando concurriendo las circunstancias previstas en el apartado 1, no se haya
producido el rechazo automtico por el registro electrnico, el rgano administrativo
competente requerir la correspondiente subsanacin, advirtiendo que, de no ser atendido el
requerimiento, la presentacin carecer de validez o eficacia.
Artculo 30. Recepcin de solicitudes, escritos y comunicaciones.
1. La presentacin de solicitudes, escritos y comunicaciones podr realizarse en los
registros electrnicos durante las veinticuatro horas de todos los das del ao.
2. La recepcin de solicitudes, escritos y comunicaciones podr interrumpirse por el
tiempo imprescindible slo cuando concurran razones justificadas de mantenimiento tcnico
u operativo. La interrupcin deber anunciarse a los potenciales usuarios del registro
electrnico con la antelacin que, en cada caso, resulte posible.
En supuestos de interrupcin no planificada en el funcionamiento del registro electrnico,
y siempre que sea posible, se dispondrn las medidas para que el usuario resulte informado
de esta circunstancia as como de los efectos de la suspensin, con indicacin expresa, en
su caso, de la prrroga de los plazos de inminente vencimiento. Alternativamente, podr
establecerse un redireccionamiento que permita utilizar un registro electrnico en sustitucin
de aqul en el que se haya producido la interrupcin.
3. El registro electrnico emitir automticamente por el mismo medio un recibo firmado
electrnicamente, mediante alguno de los sistemas de firma del artculo 18 de la Ley
11/2007, de 22 de junio, con el siguiente contenido:
a) Copia del escrito, comunicacin o solicitud presentada, siendo admisible a estos
efectos la reproduccin literal de los datos introducidos en el formulario de presentacin.
b) Fecha y hora de presentacin y nmero de entrada de registro.
c) En su caso, enumeracin y denominacin de los documentos adjuntos al formulario de
presentacin o documento presentado, seguida de la huella electrnica de cada uno de
ellos.
d) Informacin del plazo mximo establecido normativamente para la resolucin y
notificacin del procedimiento, as como de los efectos que pueda producir el silencio
administrativo, cuando sea automticamente determinable.
Artculo 31. Creacin, naturaleza y funcionamiento del Registro Electrnico Comn.
1. Se crea el Registro Electrnico Comn de la Administracin General del Estado,
accesible a travs del punto de acceso general establecido en el artculo 9.
2. El Registro Electrnico Comn ser gestionado por el Ministerio de la Presidencia.
3. El Registro Electrnico Comn posibilitar la presentacin de cualesquiera solicitudes,
escritos y comunicaciones dirigidas a la Administracin General del Estado y a sus
organismos pblicos.
4. El Registro Electrnico Comn informar al ciudadano y le redirigir, cuando proceda,
a los registros competentes para la recepcin de aquellos documentos que dispongan de
aplicaciones especficas para su tratamiento.
5. Mediante orden del Ministro de la Presidencia se establecern los requisitos y
condiciones de funcionamiento del Registro Electrnico Comn, incluyendo la creacin de un

45

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007


fichero ajustado a las previsiones de la normativa sobre proteccin de datos de carcter
personal, as como los dems aspectos previstos en el artculo 27.2.
TTULO V
De las comunicaciones y las notificaciones
CAPTULO I
Comunicaciones electrnicas
Artculo 32. Obligatoriedad de la comunicacin a travs de medios electrnicos.
1. La obligatoriedad de comunicarse por medios electrnicos con los rganos de la
Administracin General del Estado o sus organismos pblicos vinculados o dependientes, en
los supuestos previstos en el artculo 27.6 de la Ley 11/2007, de 22 de junio, podr
establecerse mediante orden ministerial. Esta obligacin puede comprender, en su caso, la
prctica de notificaciones administrativas por medios electrnicos, as como la necesaria
utilizacin de los registros electrnicos que se especifiquen.
2. En la norma que establezca dicha obligacin se especificarn las comunicaciones a
las que se aplique, el medio electrnico de que se trate y los sujetos obligados. Dicha orden
deber ser publicada en el Boletn Oficial del Estado y en la sede electrnica del rgano u
organismo pblico de que se trate.
3. Si existe la obligacin de comunicacin a travs de medios electrnicos y no se
utilizan dichos medios, el rgano administrativo competente requerir la correspondiente
subsanacin, advirtiendo que, de no ser atendido el requerimiento, la presentacin carecer
de validez o eficacia.
Artculo 33. Modificacin del medio de comunicacin inicialmente elegido.
Salvo las excepciones previstas en el artculo anterior, los ciudadanos podrn modificar
la manera de comunicarse con los rganos u organismos pblicos vinculados o
dependientes de la Administracin General del Estado, optando por un medio distinto del
inicialmente elegido, que comenzar a producir efectos respecto de las comunicaciones que
se produzcan a partir del da siguiente a su recepcin en el registro del rgano competente.
Artculo 34. Comunicaciones entre los rganos de la Administracin General del Estado y
sus organismos pblicos.
1. Los rganos de la Administracin General del Estado y sus organismos pblicos
debern utilizar medios electrnicos para comunicarse entre ellos. Slo con carcter
excepcional se podrn utilizar otros medios de comunicacin cuando no sea posible la
utilizacin de medios electrnicos por causas justificadas de carcter tcnico.
2. Los rganos de la Administracin General del Estado y sus organismos pblicos
debern utilizar medios electrnicos para comunicarse con otras Administraciones pblicas.
No obstante, se podrn utilizar otros medios de comunicacin atendiendo a los medios
tcnicos de que stas dispongan.
Se suscribirn los Convenios necesarios para garantizar las condiciones de dicha
comunicacin, salvo cuando dichas condiciones se encuentren reguladas en normas
especficas.

46

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007

CAPTULO II
Notificaciones electrnicas
Artculo 35. Prctica de notificaciones por medios electrnicos.
1. Los rganos y organismos pblicos de la Administracin General del Estado
habilitarn sistemas de notificacin electrnica de acuerdo con lo dispuesto en el presente
captulo.
2. La prctica de notificaciones por medios electrnicos podr efectuarse, de alguna de
las formas siguientes:
a) Mediante la direccin electrnica habilitada en la forma regulada en el artculo 38 de
este real decreto.
b) Mediante sistemas de correo electrnico con acuse de recibo que deje constancia de
la recepcin en la forma regulada en el artculo 39 de este real decreto.
c) Mediante comparecencia electrnica en la sede en la forma regulada en el artculo 40
de este real decreto.
d) Otros medios de notificacin electrnica que puedan establecerse, siempre que quede
constancia de la recepcin por el interesado en el plazo y en las condiciones que se
establezcan en su regulacin especfica.
Artculo 36. Eleccin del medio de notificacin.
1. Las notificaciones se efectuarn por medios electrnicos cuando as haya sido
solicitado o consentido expresamente por el interesado o cuando haya sido establecida
como obligatoria conforme a lo dispuesto en los artculos 27.6 y 28.1 de la Ley 11/2007, de
22 de junio.
2. La solicitud deber manifestar la voluntad de recibir las notificaciones por alguna de
las formas electrnicas reconocidas, e indicar un medio de notificacin electrnica vlido
conforme a lo establecido en el presente real decreto.
3. Tanto la indicacin de la preferencia en el uso de medios electrnicos como el
consentimiento podrn emitirse y recabarse, en todo caso, por medios electrnicos.
4. Cuando la notificacin deba admitirse obligatoriamente por medios electrnicos, el
interesado podr elegir entre las distintas formas disponibles salvo que la normativa que
establece la notificacin electrnica obligatoria seale una forma especfica.
5. Cuando, como consecuencia de la utilizacin de distintos medios, electrnicos o no
electrnicos, se practiquen varias notificaciones de un mismo acto administrativo, se
entendern producidos todos los efectos jurdicos derivados de la notificacin, incluido el
inicio del plazo para la interposicin de los recursos que procedan, a partir de la primera de
las notificaciones correctamente practicada. Las Administraciones pblicas podrn advertirlo
de este modo en el contenido de la propia notificacin.
6. Se entender consentida la prctica de la notificacin por medios electrnicos
respecto de una determinada actuacin administrativa cuando, tras haber sido realizada por
una de las formas vlidamente reconocidas para ello, el interesado realice actuaciones que
supongan el conocimiento del contenido y alcance de la resolucin o acto objeto de la
notificacin. La notificacin surtir efecto a partir de la fecha en que el interesado realice
dichas actuaciones.
En el supuesto previsto en el prrafo anterior, el resto de las resoluciones o actos del
procedimiento debern notificarse por el medio y en la forma que proceda conforme a lo
dispuesto en la Ley 11/2007, de 22 de junio, y en el presente real decreto.
Artculo 37. Modificacin del medio de notificacin.
1. Durante la tramitacin del procedimiento el interesado podr requerir al rgano
correspondiente que las notificaciones sucesivas no se practiquen por medios electrnicos,
utilizndose los dems medios admitidos en el artculo 59 de la Ley 30/1992, de 26 de
noviembre, excepto en los casos en que la notificacin por medios electrnicos tenga

47

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007


carcter obligatorio conforme a lo dispuesto en los artculos 27.6 y 28.1 de la Ley 11/2007,
de 22 de junio.
2. En la solicitud de modificacin del medio de notificacin preferente deber indicarse el
medio y lugar para la prctica de las notificaciones posteriores.
3. El cambio de medio a efectos de las notificaciones se har efectivo para aquellas
notificaciones que se emitan desde el da siguiente a la recepcin de la solicitud de
modificacin en el registro del rgano u organismo pblico actuante.
Artculo 38. Notificacin mediante la puesta a disposicin del documento electrnico a
travs de direccin electrnica habilitada.
1. Sern vlidos los sistemas de notificacin electrnica a travs de direccin electrnica
habilitada siempre que cumplan, al menos, los siguientes requisitos:
a) Acreditar la fecha y hora en que se produce la puesta a disposicin del interesado del
acto objeto de notificacin.
b) Posibilitar el acceso permanente de los interesados a la direccin electrnica
correspondiente, a travs de una sede electrnica o de cualquier otro modo.
c) Acreditar la fecha y hora de acceso a su contenido.
d) Poseer mecanismos de autenticacin para garantizar la exclusividad de su uso y la
identidad del usuario.
2. Bajo responsabilidad del Ministerio de la Presidencia existir un sistema de direccin
electrnica habilitada para la prctica de estas notificaciones que quedar a disposicin de
todos los rganos y organismos pblicos vinculados o dependientes de la Administracin
General del Estado que no establezcan sistemas de notificacin propios. Los ciudadanos
podrn solicitar la apertura de esta direccin electrnica, que tendr vigencia indefinida,
excepto en los supuestos en que se solicite su revocacin por el titular, por fallecimiento de
la persona fsica o extincin de la personalidad jurdica, que una resolucin administrativa o
judicial as lo ordene o por el transcurso de tres aos sin que se utilice para la prctica de
notificaciones, supuesto en el cual se inhabilitar sta direccin electrnica, comunicndose
as al interesado.
3. Cuando se establezca la prctica de notificaciones electrnicas con carcter
obligatorio, la direccin electrnica habilitada a que se refiere el apartado anterior ser
asignada de oficio y podr tener vigencia indefinida, conforme al rgimen que se establezca
por la orden del Ministro de la Presidencia a la que se refiere la disposicin final primera.
Respecto del resto de direcciones electrnicas habilitadas dicho rgimen se establecer
mediante orden del titular del Departamento correspondiente.
Artculo 39. Notificacin mediante recepcin en direccin de correo electrnico.
Se podr acordar la prctica de notificaciones en las direcciones de correo electrnico
que los ciudadanos elijan siempre que se genere automticamente y con independencia de
la voluntad del destinatario un acuse de recibo que deje constancia de su recepcin y que se
origine en el momento del acceso al contenido de la notificacin.
Artculo 40. Notificacin por comparecencia electrnica.
1. La notificacin por comparecencia electrnica consiste en el acceso por el interesado,
debidamente identificado, al contenido de la actuacin administrativa correspondiente a
travs de la sede electrnica del rgano u organismo pblico actuante.
2. Para que la comparecencia electrnica produzca los efectos de notificacin de
acuerdo con el artculo 28.5 de la Ley 11/2007, de 22 de junio, se requerir que rena las
siguientes condiciones:
a) Con carcter previo al acceso a su contenido, el interesado deber visualizar un aviso
del carcter de notificacin de la actuacin administrativa que tendr dicho acceso.
b) El sistema de informacin correspondiente dejar constancia de dicho acceso con
indicacin de fecha y hora.

48

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007

TTULO VI
Los documentos electrnicos y sus copias
CAPTULO I
Disposiciones comunes sobre los documentos electrnicos
Artculo 41. Caractersticas del documento electrnico.
1. Los documentos electrnicos debern cumplir los siguientes requisitos para su
validez:
a) Contener informacin de cualquier naturaleza.
b) Estar archivada la informacin en un soporte electrnico segn un formato
determinado y susceptible de identificacin y tratamiento diferenciado.
c) Disponer de los datos de identificacin que permitan su individualizacin, sin perjuicio
de su posible incorporacin a un expediente electrnico.
2. Los documentos administrativos electrnicos debern, adems de cumplir las
anteriores condiciones, haber sido expedidos y firmados electrnicamente mediante los
sistemas de firma previstos en los artculos 18 y 19 de la Ley 11/2007, de 22 de junio, y
ajustarse a los requisitos de validez previstos en la Ley 30/1992, de 26 de noviembre.
Artculo 42. Adicin de metadatos a los documentos electrnicos.
1. Se entiende como metadato, a los efectos de este real decreto, cualquier tipo de
informacin en forma electrnica asociada a los documentos electrnicos, de carcter
instrumental e independiente de su contenido, destinada al conocimiento inmediato y
automatizable de alguna de sus caractersticas, con la finalidad de garantizar la
disponibilidad, el acceso, la conservacin y la interoperabilidad del propio documento.
2. Los documentos electrnicos susceptibles de ser integrados en un expediente
electrnico, debern tener asociados metadatos que permitan su contextualizacin en el
marco del rgano u organismo, la funcin y el procedimiento administrativo al que
corresponde.
Adems, se asociar a los documentos electrnicos la informacin relativa a la firma del
documento as como la referencia temporal de los mismos, en la forma regulada en el
presente real decreto.
3. La asociacin de metadatos a los documentos electrnicos aportados por los
ciudadanos o emitidos por la Administracin General del Estado o sus organismos pblicos
ser, en todo caso, realizada por el rgano u organismo actuante, en la forma que en cada
caso se determine.
4. Los metadatos mnimos obligatorios asociados a los documentos electrnicos, as
como la asociacin de los datos de firma o de referencia temporal de los mismos, se
especificarn en el Esquema Nacional de Interoperabilidad.
5. Una vez asociados los metadatos a un documento electrnico, no podrn ser
modificados en ninguna fase posterior del procedimiento administrativo, con las siguientes
excepciones:
a) Cuando se observe la existencia de errores u omisiones en los metadatos inicialmente
asignados.
b) Cuando se trate de metadatos que requieran actualizacin, si as lo dispone el
Esquema Nacional de Interoperabilidad.
La modificacin de los metadatos deber ser realizada por el rgano competente
conforme a la normativa de organizacin especfica, o de forma automatizada conforme a las
normas que se establezcan al efecto.
6. Independientemente de los metadatos mnimos obligatorios a que se refiere el
apartado 4, los distintos rganos u organismos podrn asociar a los documentos electrnicos
49

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007


metadatos de carcter complementario, para las necesidades de catalogacin especficas de
su respectivo mbito de gestin, realizando su insercin de acuerdo con las especificaciones
que establezca al respecto el Esquema Nacional de Interoperabilidad. Los metadatos
complementarios no estarn sujetos a las prohibiciones de modificacin establecidas en el
apartado anterior.
Artculo 43. Copias electrnicas de los documentos electrnicos realizadas por la
Administracin General del Estado y sus organismos pblicos.
1. Las copias electrnicas generadas que, por ser idnticas al documento electrnico
original no comportan cambio de formato ni de contenido, tendrn la eficacia jurdica de
documento electrnico original.
2. En caso de cambio del formato original, para que una copia electrnica de un
documento electrnico tenga la condicin de copia autntica, debern cumplirse los
siguientes requisitos:
a) Que el documento electrnico original, que debe conservarse en todo caso, se
encuentre en poder de la Administracin.
b) Que la copia sea obtenida conforme a las normas de competencia y procedimiento
que en cada caso se aprueben, incluidas las de obtencin automatizada.
c) Que incluya su carcter de copia entre los metadatos asociados.
d) Que sea autorizada mediante firma electrnica conforme a los sistemas recogidos en
los artculos 18 y 19 de la Ley 11/2007, de 22 de junio.
3. Se podrn generar copias electrnicas autnticas a partir de otras copias electrnicas
autnticas siempre que se observen los requisitos establecidos en los apartados anteriores.
4. Los rganos emisores de los documentos administrativos electrnicos o receptores de
los documentos privados electrnicos, o los archivos que reciban los mismos, estn
obligados a la conservacin de los documentos originales, aunque se hubiere procedido a su
copiado conforme a lo establecido en el presente artculo, sin perjuicio de lo previsto en el
artculo 52.
5. Ser considerada copia electrnica autntica de documentos electrnicos presentados
conforme a sistemas normalizados o formularios:
a) La obtenida conforme a lo sealado en los apartados anteriores de este artculo.
b) El documento electrnico, autenticado con la firma electrnica del rgano u organismo
destinatario, resultado de integrar el contenido variable firmado y remitido por el ciudadano
en el formulario correspondiente empleado en la presentacin.
Artculo 44. Copias electrnicas de documentos en soporte no electrnico.
1. Las copias electrnicas de los documentos en soporte papel o en otro soporte
susceptible de digitalizacin realizadas por la Administracin General del Estado y sus
organismos pblicos vinculados o dependientes, ya se trate de documentos emitidos por la
Administracin o documentos privados aportados por los ciudadanos, se realizarn de
acuerdo con lo regulado en el presente artculo.
2. A los efectos de lo regulado en este real decreto, se define como imagen
electrnica el resultado de aplicar un proceso de digitalizacin a un documento en soporte
papel o en otro soporte que permita la obtencin fiel de dicha imagen.
Se entiende por digitalizacin el proceso tecnolgico que permite convertir un
documento en soporte papel o en otro soporte no electrnico en un fichero electrnico que
contiene la imagen codificada, fiel e ntegra, del documento.
3. Cuando sean realizadas por la Administracin, las imgenes electrnicas tendrn la
naturaleza de copias electrnicas autnticas, con el alcance y efectos previstos en el artculo
46 de la Ley 30/1992, de 26 de noviembre, siempre que se cumplan los siguientes requisitos:
a) Que el documento copiado sea un original o una copia autntica.
b) Que la copia electrnica sea autorizada mediante firma electrnica utilizando los
sistemas recogidos en los artculos 18 y 19 de la Ley 11/2007, de 22 de junio.

50

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007


c) Que las imgenes electrnicas estn codificadas conforme a alguno de los formatos y
con los niveles de calidad y condiciones tcnicas especificados en el Esquema Nacional de
Interoperabilidad.
d) Que la copia electrnica incluya su carcter de copia entre los metadatos asociados.
e) Que la copia sea obtenida conforme a las normas de competencia y procedimiento
que en cada caso se aprueben, incluidas las de obtencin automatizada.
4. No ser necesaria la intervencin del rgano administrativo depositario del documento
administrativo original para la obtencin de copias electrnicas autnticas, cuando las
imgenes electrnicas sean obtenidas a partir de copias autnticas en papel emitidas
cumpliendo los requisitos del artculo 46 de la Ley 30/1992, de 26 de noviembre.
Artculo 45. Copias en papel de los documentos pblicos administrativos electrnicos
realizadas por la Administracin General del Estado y sus organismos pblicos vinculados o
dependientes.
Para que las copias emitidas en papel de los documentos pblicos administrativos
electrnicos tengan la consideracin de copias autnticas debern cumplirse los siguientes
requisitos:
a) Que el documento electrnico copiado sea un documento original o una copia
electrnica autntica del documento electrnico o en soporte papel original, emitidos
conforme a lo previsto en el presente real decreto.
b) La impresin en el mismo documento de un cdigo generado electrnicamente u otro
sistema de verificacin, con indicacin de que el mismo permite contrastar la autenticidad de
la copia mediante el acceso a los archivos electrnicos del rgano u organismo pblico
emisor.
c) Que la copia sea obtenida conforme a las normas de competencia y procedimiento,
que en cada caso se aprueben, incluidas las de obtencin automatizada.
Artculo 46. Destruccin de documentos en soporte no electrnico.
1. Los documentos originales y las copias autnticas en papel o cualquier otro soporte no
electrnico admitido por la ley como prueba, de los que se hayan generado copias
electrnicas autnticas, podrn destruirse en los trminos y condiciones que se determinen
en las correspondientes Resoluciones, si se cumplen los siguientes requisitos:
a) La destruccin requerir una resolucin adoptada por el rgano responsable del
procedimiento o, en su caso, por el rgano responsable de la custodia de los documentos,
previo el oportuno expediente de eliminacin, en el que se determinen la naturaleza
especfica de los documentos susceptibles de destruccin, los procedimientos
administrativos afectados, las condiciones y garantas del proceso de destruccin, y la
especificacin de las personas u rganos responsables del proceso.
Las resoluciones que aprueben los procesos de destruccin regulados en el artculo 30.4
de la Ley 11/2007, de 22 de junio, requerirn informe previo de la respectiva Comisin
Calificadora de Documentos Administrativos y posterior dictamen favorable de la Comisin
Superior Calificadora de Documentos Administrativos, sin que, en su conjunto, este trmite
de informe pueda ser superior a tres meses. Una vez superado este plazo sin
pronunciamiento expreso de ambos rganos, podr resolverse el expediente de eliminacin
y procederse a la destruccin.
b) Que no se trate de documentos con valor histrico, artstico o de otro carcter
relevante que aconseje su conservacin y proteccin, o en el que figuren firmas u otras
expresiones manuscritas o mecnicas que confieran al documento un valor especial.
2. Se deber incorporar al expediente de eliminacin un anlisis de los riesgos relativos
al supuesto de destruccin de que se trate, con mencin explcita de las garantas de
conservacin de las copias electrnicas y del cumplimiento de las condiciones de seguridad
que, en relacin con la conservacin y archivo de los documentos electrnicos, establezca el
Esquema Nacional de Seguridad.
3. La destruccin de cualquier tipo de documento diferente de los previstos en los
apartados anteriores, se regir por lo previsto en el Real Decreto 1164/2002, de 8 de
51

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007


noviembre, por el que se regula la conservacin del patrimonio documental con valor
histrico, el control de la eliminacin de otros documentos de la Administracin General del
Estado y sus organismos pblicos y la conservacin de documentos administrativos en
soporte distinto al original.
CAPTULO II
Normas especficas relativas a los documentos administrativos electrnicos
Artculo 47. Referencia temporal de los documentos administrativos electrnicos.
1. La Administracin General del Estado y sus organismos pblicos dependientes o
vinculados asociarn a los documentos administrativos electrnicos, en los trminos del
artculo 29.2 de la Ley 11/2007, de 22 de junio, una de las siguientes modalidades de
referencia temporal, de acuerdo con lo que determinen las normas reguladoras de los
respectivos procedimientos:
a) Marca de tiempo entendiendo por tal la asignacin por medios electrnicos de la
fecha y, en su caso, la hora a un documento electrnico. La marca de tiempo ser utilizada
en todos aquellos casos en los que las normas reguladoras no establezcan la utilizacin de
un sello de tiempo.
b) Sello de tiempo, entendiendo por tal la asignacin por medios electrnicos de una
fecha y hora a un documento electrnico con la intervencin de un prestador de servicios de
certificacin que asegure la exactitud e integridad de la marca de tiempo del documento.
La informacin relativa a las marcas y sellos de tiempo se asociar a los documentos
electrnicos en la forma que determine el Esquema Nacional de Interoperabilidad.
2. La relacin de prestadores de servicios de certificacin electrnica que prestan
servicios de sellado de tiempo en la Administracin General del Estado, conforme a lo
dispuesto en el artculo 29.3 de la Ley 11/2007, de 22 de junio, as como los requisitos que
han de cumplirse para dicha admisin, sern regulados mediante el real decreto a que se
refiere el artculo 23.3.
CAPTULO III
Normas especficas relativas a los documentos electrnicos aportados por los
ciudadanos
Artculo 48. Imgenes electrnicas aportadas por los ciudadanos.
1. De conformidad con el artculo 35.2 de la Ley 11/2007, de 22 de junio, los interesados
podrn aportar al expediente, en cualquier fase del procedimiento, copias digitalizadas de los
documentos, cuya fidelidad con el original garantizarn mediante la utilizacin de firma
electrnica avanzada. La Administracin Pblica podr solicitar del correspondiente archivo
el cotejo del contenido de las copias aportadas. Ante la imposibilidad de este cotejo y con
carcter excepcional, podr requerir al particular la exhibicin del documento o de la
informacin original. La aportacin de tales copias implica la autorizacin a la Administracin
para que acceda y trate la informacin personal contenida en tales documentos. Las
mencionadas imgenes electrnicas carecern del carcter de copia autntica.
2. Las imgenes electrnicas presentadas por los ciudadanos debern ajustarse a los
formatos y estndares aprobados para tales procesos en el Esquema Nacional de
Interoperabilidad. En caso de incumplimiento de este requisito, se requerir al interesado
para la subsanacin del defecto advertido, en los trminos establecidos en el artculo 71 de
la Ley 30/1992, de 26 de noviembre.
3. La presentacin documental que realicen los interesados en cualquiera de los lugares
de presentacin establecidos en el artculo 2.1.a), b) y d) del Real Decreto 772/1999, de 7 de
mayo, podr acompaarse de soportes conteniendo documentos electrnicos con los
efectos establecidos en el artculo 35.2 de la Ley 11/2007, de 22 de junio.

52

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007


4. Ser de aplicacin a las solicitudes de cotejo de las copias aportadas, previstas en el
artculo 35.2 de la Ley 11/2007, de 22 de junio, lo establecido en relacin con la transmisin
de datos en el artculo 2 del presente real decreto.
CAPTULO IV
Normas relativas a la obtencin de copias electrnicas por los ciudadanos
Artculo 49. Obtencin de copias electrnicas de documentos electrnicos.
Los ciudadanos podrn ejercer el derecho a obtener copias electrnicas de los
documentos electrnicos que formen parte de procedimientos en los que tengan condicin
de interesados de acuerdo con lo dispuesto en la normativa reguladora del respectivo
procedimiento.
La obtencin de la copia podr realizarse mediante extractos de los documentos o se
podr utilizar otros mtodos electrnicos que permitan mantener la confidencialidad de
aquellos datos que no afecten al interesado.
Artculo 50. Obtencin de copias electrnicas a efectos de compulsa.
Cuando los interesados deseen ejercer el derecho regulado en el artculo 8.1 del Real
Decreto 772/1999, de 7 de mayo, sobre aportacin de copias compulsadas al procedimiento,
y siempre que los originales no deban obrar en el procedimiento, la oficina receptora, si
cuenta con los medios necesarios, deber proceder a la obtencin de copia electrnica de
los documentos a compulsar mediante el procedimiento regulado en el artculo 44 de este
real decreto, siempre que se trate de uno de los lugares de presentacin mencionados en el
artculo 2.1.a), b) y d) del citado real decreto.
Estas copias digitalizadas sern firmadas electrnicamente mediante los procedimientos
previstos en los artculos 18 y 19 de la Ley 11/2007, de 22 de junio, y tendrn el carcter de
copia compulsada o cotejada previsto en el artculo 8 del Real Decreto 772/1999, de 7 de
mayo, sin que en ningn caso se acredite la autenticidad del documento original, no
sindoles de aplicacin el procedimiento de comprobacin previsto en el artculo 35.2 de
dicha ley.
CAPTULO V
Archivo electrnico de documentos
Artculo 51. Archivo electrnico de documentos.
1. La Administracin General del Estado y sus organismos pblicos vinculados o
dependientes debern conservar en soporte electrnico todos los documentos electrnicos
utilizados en actuaciones administrativas, que formen parte de un expediente administrativo,
as como aquellos otros que, tengan valor probatorio de las relaciones entre los ciudadanos
y la Administracin.
2. La conservacin de los documentos electrnicos podr realizarse bien de forma
unitaria, o mediante la inclusin de su informacin en bases de datos siempre que, en este
ltimo caso, consten los criterios para la reconstruccin de los formularios o modelos
electrnicos origen de los documentos as como para la comprobacin de la firma electrnica
de dichos datos.
Artculo 52. Conservacin de documentos electrnicos.
1. Los perodos mnimos de conservacin de los documentos electrnicos se
determinarn por cada rgano administrativo de acuerdo con el procedimiento administrativo
de que se trate, siendo en todo caso de aplicacin, con la excepcin regulada de la
destruccin de documentos en papel copiados electrnicamente, las normas generales
sobre conservacin del patrimonio documental con valor histrico y sobre eliminacin de
documentos de la Administracin General del Estado y sus organismos pblicos.

53

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007


2. Para preservar la conservacin, el acceso y la legibilidad de los documentos
electrnicos archivados, podrn realizarse operaciones de conversin, de acuerdo con las
normas sobre copiado de dichos documentos contenidas en el presente real decreto.
3. Los responsables de los archivos electrnicos promovern el copiado autntico con
cambio de formato de los documentos y expedientes del archivo tan pronto como el formato
de los mismos deje de figurar entre los admitidos en la gestin pblica por el Esquema
Nacional de Interoperabilidad.
CAPTULO VI
Expediente electrnico
Artculo 53. Formacin del expediente electrnico.
1. La formacin de los expedientes electrnicos es responsabilidad del rgano que
disponga la normativa de organizacin especfica y, de no existir previsin normativa, del
encargado de su tramitacin.
2. Los expedientes electrnicos que deban ser objeto de remisin o puesta a disposicin
se formarn ajustndose a las siguientes reglas:
a) Los expedientes electrnicos dispondrn de un cdigo que permita su identificacin
unvoca por cualquier rgano de la Administracin en un entorno de intercambio
interadministrativo.
b) El foliado de los expedientes electrnicos se llevar a cabo mediante un ndice
electrnico, firmado electrnicamente mediante los sistemas previstos en los artculos 18 y
19 de la Ley 11/2007, de 22 de junio, y en los trminos del artculo 32.2 de la citada ley.
c) Con el fin de garantizar la interoperabilidad de los expedientes, tanto su estructura y
formato como las especificaciones de los servicios de remisin y puesta a disposicin se
sujetarn a lo que se establezca al respecto por el Esquema Nacional de Interoperabilidad.
d) Los expedientes electrnicos estarn integrados por documentos electrnicos, que
podrn formar parte de distintos expedientes, pudiendo incluir asimismo otros expedientes
electrnicos si as lo requiere el procedimiento. Excepcionalmente, cuando la naturaleza o la
extensin de determinados documentos a incorporar al expediente no permitan o dificulten
notablemente su inclusin en el mismo conforme a los estndares y procedimientos
establecidos, debern incorporarse al ndice del expediente sin perjuicio de su aportacin
separada.
e) Los documentos que se integran en el expediente electrnico se ajustarn al formato
o formatos de larga duracin, accesibles en los trminos que determine el Esquema
Nacional de Interoperabilidad.
Disposicin adicional primera. Procedimientos especiales.
1. Lo dispuesto en este real decreto se entiende sin perjuicio de la regulacin especial
contenida en la Ley 30/2007, de 30 de octubre, de Contratos del Sector Pblico y sus
normas de desarrollo en relacin con el perfil del contratante, Plataforma de Contratacin del
Estado y uso de medios electrnicos en los procedimientos relacionados con la contratacin
pblica.
2. La aplicacin de las disposiciones de este real decreto sobre gestin electrnica de
procedimientos en materia tributaria, de seguridad social y desempleo y de rgimen jurdico
de los extranjeros en Espaa, se efectuar de conformidad con lo establecido en las
disposiciones adicionales quinta, sexta, sptima y decimonovena de la Ley 30/1992, de 26
de noviembre.
3. Lo dispuesto en el presente real decreto se aplicar supletoriamente al rgimen
especial previsto en el Real Decreto 1496/2003, de 28 de noviembre, por el que se aprueba
el Reglamento por el que se regulan las obligaciones de facturacin, y se modifica el
Reglamento del Impuesto sobre el Valor Aadido y en la Orden EHA/962/2007, de 10 de
abril, por la que se desarrollan determinadas disposiciones sobre facturacin telemtica y
conservacin electrnica de facturas contenidas en el citado real decreto. Este rgimen

54

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007


jurdico especial ser aplicable a cualesquiera copias electrnicas de facturas que deban
remitirse a los rganos y organismos de la Administracin General del Estado.
4. Lo dispuesto en este real decreto se entiende sin perjuicio de la regulacin contenida
en los reales decretos 181/2008, de 8 de febrero, de ordenacin del diario oficial Boletn
Oficial del Estado y 1979/2008, de 28 de noviembre, por el que se regula la edicin
electrnica del Boletn Oficial del Registro Mercantil.
Disposicin adicional segunda. Funcin estadstica.
Lo dispuesto en el artculo 2 no se aplicar a la recogida de datos prevista en el Captulo
II de la Ley 12/1989, de 9 de mayo, de la Funcin Estadstica Pblica.
Disposicin adicional tercera. Directorio de sedes electrnicas.
En el plazo de 6 meses, contados a partir de la entrada en vigor de este real decreto, el
Ministerio de la Presidencia publicar en su sede electrnica el Directorio de sedes
electrnicas a que se refiere el artculo 8.
Disposicin adicional cuarta.
electrnicas.

Conservacin de la identificacin de direcciones

Sin perjuicio de lo establecido, con carcter general, en el artculo 17.2, las direcciones
electrnicas actualmente existentes de los organismos pblicos que gocen de un alto nivel
de conocimiento pblico, podrn ser mantenidas con la misma identificacin electrnica.
Disposicin adicional quinta. Plataforma de verificacin de certificados de la Fbrica
Nacional de Moneda y Timbre-Real Casa de la Moneda.
De conformidad con las facultades que otorga a la Fbrica Nacional de Moneda y
Timbre-Real Casa de la Moneda el artculo 81 de la Ley 66/1997, de 30 de diciembre, de
Medidas Fiscales, Administrativas y del Orden Social en relacin con la disposicin adicional
cuarta de la Ley 59/2003, de 19 de diciembre, de firma electrnica, la plataforma de
verificacin de certificados desarrollada por esta entidad se integrar en el sistema nacional
de verificacin de certificados regulado en el artculo 25.3 del presente real decreto,
cumpliendo con lo especificado en el artculo 25.4.
El Ministerio de la Presidencia y la Fbrica Nacional de Moneda y Timbre-Real Casa de
la Moneda adoptarn las medidas para conseguir la permanente y perfecta coordinacin
operativa y la coherencia tcnica de ambas plataformas de verificacin, con la finalidad de
asegurar su interoperabilidad y garantizar el mejor servicio a las Administraciones y los
ciudadanos.
Disposicin adicional sexta. Ausencia de impacto presupuestario.
La aplicacin de las previsiones contenidas en este real decreto no deber ocasionar
incremento del gasto pblico ni disminucin de los ingresos pblicos. Por tanto, los
departamentos ministeriales afectados debern desarrollar las medidas derivadas de su
cumplimiento atenindose a sus disponibilidades presupuestarias ordinarias, no dando lugar,
en ningn caso, a planteamientos de necesidades adicionales de financiacin.
Disposicin transitoria primera. Sistemas de firma electrnica.
1. En tanto no se aprueben los Esquemas Nacionales de Interoperabilidad y de
Seguridad podrn seguir utilizndose los medios actualmente admitidos de identificacin y
autenticacin. Dichos esquemas establecern los plazos de aprobacin de las relaciones de
medios admitidos as como los plazos mximos de utilizacin de los medios que habiendo
sido utilizados no se adecen a las prescripciones de los mismos.
2. En particular, podr seguir utilizndose para los usos previstos en este real decreto y
con los mismos efectos jurdicos que el sello electrnico, la firma electrnica de persona
jurdica o del titular del rgano administrativo con observancia de lo dispuesto en la
normativa correspondiente.

55

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007

Disposicin transitoria segunda.


verificacin.

Condiciones de seguridad de las plataformas de

En tanto no se aprueben los Esquemas Nacionales de Interoperabilidad y de Seguridad,


seguirn teniendo validez los sistemas y servicios de verificacin existentes y operativos a la
entrada en vigor de este real decreto. Los certificados vinculados a dichos sistemas o
servicios podrn utilizarse en los procedimientos que expresamente los prevean.
Disposicin transitoria tercera. Sistema de notificacin electrnica regulado en el artculo
38.2.
Mientras no se proceda a dictar la regulacin del Sistema de notificacin electrnica
regulado en el artculo 38.2, de acuerdo con la disposicin final primera, la funcin prevista
en el sistema de notificacin se realizar a travs de los servicios autorizados, de
conformidad con la Orden PRE 1551/2003, de 10 junio, por la que se desarrolla la
disposicin final primera del Real Decreto 209/2003, de 21 de febrero, por la que se regula
los registros y las notificaciones telemticas, as como la utilizacin de medios telemticos
para la sustitucin de la aportacin de certificados por los ciudadanos.
Disposicin transitoria cuarta. Adaptacin de sedes electrnicas.
En tanto no se aprueben los Esquemas Nacionales de Interoperabilidad y de Seguridad,
la creacin de sedes deber ir acompaada de un informe en el que se acredite el
cumplimiento de las condiciones de confidencialidad, disponibilidad e integridad de las
informaciones y comunicaciones que se realicen a travs de las mismas.
Disposicin transitoria quinta. Adaptacin en la Administracin General del Estado en el
Exterior.
La aplicacin de lo dispuesto en este real decreto a la Administracin General del Estado
en el Exterior se efectuar segn los medios de identificacin y autenticacin de los
ciudadanos, los canales electrnicos y condiciones de funcionamiento que en cada momento
se encuentren disponibles.
Disposicin derogatoria nica. Derogacin normativa.
Quedan derogadas las disposiciones de igual o inferior rango que se opongan a lo
dispuesto en este real decreto, y especialmente:
a) El Real Decreto 263/1996, de 16 de febrero, por el que se regula la utilizacin de
tcnicas electrnicas, informticas y telemticas por la Administracin General del Estado.
b) Los artculos 14 a 18 del Real Decreto 772/1999, de 7 de mayo, por el que se regula
la presentacin de solicitudes, escritos y comunicaciones ante la Administracin General del
Estado, la expedicin de copias de documentos y devolucin de originales y el rgimen de
las oficinas de registro.
Disposicin final primera. Sistema de notificacin electrnica regulado en el artculo 38.2.
Por orden del Ministro de la Presidencia se establecer el rgimen del sistema de
direccin electrnica habilitada previsto en el artculo 38.2, que deber ajustarse a las
previsiones del mismo.
Disposicin final segunda. Punto de acceso general.
En el plazo de 3 meses desde la entrada en vigor de este real decreto, el Ministro de la
Presidencia dictar las disposiciones necesarias para la constitucin del punto de acceso
general de la Administracin General del Estado regulado en el artculo 9.
Disposicin final tercera. Registros electrnicos.
Los registros telemticos existentes a la entrada en vigor de la Ley 11/2007, de 22 de
junio, afectados por el apartado 2 de la disposicin transitoria nica de la citada ley,
56

CDIGO DE ADMINISTRACIN ELECTRNICA

2 Real Decreto de desarrollo parcial de la Ley 11/2007


ajustarn su funcionamiento a lo establecido en este real decreto dentro de los seis meses
siguientes a su entrada en vigor.
La adaptacin a lo dispuesto en el presente real decreto se realizar mediante orden
ministerial o, en su caso, resolucin del titular del correspondiente organismo pblico, por la
que se explicite el cumplimiento de lo dispuesto en el artculo 27.
Disposicin final cuarta. Sedes electrnicas.
Los puntos de acceso electrnico pertenecientes a la Administracin General del Estado
o sus organismos pblicos dependientes o vinculados en los que se desarrollan actualmente
comunicaciones con terceros, propias de sede electrnica, debern adaptarse, en el plazo
de cuatro meses, contados a partir de la entrada en vigor de este real decreto, a lo dispuesto
en el mismo para las sedes o, en su caso, subsedes, electrnicas, sin perjuicio de lo previsto
en las disposiciones transitorias primera y segunda de este real decreto y en la disposicin
final tercera.2 de la Ley 11/2007, de 22 de junio.
Disposicin final quinta. Habilitacin para el desarrollo normativo.
Se habilita a los Ministros de la Presidencia, Economa y Hacienda e Industria, Turismo y
Comercio para dictar las disposiciones que sean necesarias para el desarrollo de este real
decreto, en el mbito de sus respectivas competencias.
Disposicin final sexta. Entrada en vigor.
El presente real decreto entrar en vigor el da siguiente al de su publicacin en el
Boletn Oficial del Estado.

57

CDIGO DE ADMINISTRACIN ELECTRNICA

3
Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema
Nacional de Seguridad en el mbito de la Administracin Electrnica

Ministerio de la Presidencia
BOE nm. 25, de 29 de enero de 2010
ltima modificacin: sin modificaciones
Referencia: BOE-A-2010-1330

I
La necesaria generalizacin de la sociedad de la informacin es subsidiaria, en gran
medida, de la confianza que genere en los ciudadanos la relacin a travs de medios
electrnicos.
En el mbito de las Administraciones pblicas, la consagracin del derecho a
comunicarse con ellas a travs de medios electrnicos comporta una obligacin correlativa
de las mismas, que tiene, como premisas, la promocin de las condiciones para que la
libertad y la igualdad sean reales y efectivas, y la remocin de los obstculos que impidan o
dificulten su plenitud, lo que demanda incorporar las peculiaridades que exigen una
aplicacin segura de estas tecnologas.
A ello ha venido a dar respuesta el artculo 42.2 de la Ley 11/2007, de 22 de junio, de
acceso electrnico de los ciudadanos a los servicios pblicos, mediante la creacin del
Esquema Nacional de Seguridad, cuyo objeto es el establecimiento de los principios y
requisitos de una poltica de seguridad en la utilizacin de medios electrnicos que permita la
adecuada proteccin de la informacin.
La finalidad del Esquema Nacional de Seguridad es la creacin de las condiciones
necesarias de confianza en el uso de los medios electrnicos, a travs de medidas para
garantizar la seguridad de los sistemas, los datos, las comunicaciones, y los servicios
electrnicos, que permita a los ciudadanos y a las Administraciones pblicas, el ejercicio de
derechos y el cumplimiento de deberes a travs de estos medios.
El Esquema Nacional de Seguridad persigue fundamentar la confianza en que los
sistemas de informacin prestarn sus servicios y custodiarn la informacin de acuerdo con
sus especificaciones funcionales, sin interrupciones o modificaciones fuera de control, y sin
que la informacin pueda llegar al conocimiento de personas no autorizadas. Se desarrollar
y perfeccionar en paralelo a la evolucin de los servicios y a medida que vayan
consolidndose los requisitos de los mismos y de las infraestructuras que lo apoyan.
Actualmente los sistemas de informacin de las administraciones pblicas estn
fuertemente imbricados entre s y con sistemas de informacin del sector privado: empresas
y administrados. De esta manera, la seguridad tiene un nuevo reto que va ms all del
aseguramiento individual de cada sistema. Es por ello que cada sistema debe tener claro su
permetro y los responsables de cada dominio de seguridad deben coordinarse

58

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


efectivamente para evitar tierras de nadie y fracturas que pudieran daar a la informacin
o a los servicios prestados.
En este contexto se entiende por seguridad de las redes y de la informacin, la
capacidad de las redes o de los sistemas de informacin de resistir, con un determinado
nivel de confianza, los accidentes o acciones ilcitas o malintencionadas que comprometan la
disponibilidad, autenticidad, integridad y confidencialidad de los datos almacenados o
transmitidos y de los servicios que dichas redes y sistemas ofrecen o hacen accesibles.
II
El Esquema Nacional de Seguridad tiene presentes las recomendaciones de la Unin
Europea (Decisin 2001/844/CE CECA, Euratom de la Comisin, de 29 de noviembre
de 2001, por la que se modifica su Reglamento interno y Decisin 2001/264/CE del Consejo,
de 19 de marzo de 2001, por la que se adoptan las normas de seguridad del Consejo), la
situacin tecnolgica de las diferentes Administraciones pblicas, as como los servicios
electrnicos existentes en las mismas, la utilizacin de estndares abiertos y, de forma
complementaria, estndares de uso generalizado por los ciudadanos.
Su articulacin se ha realizado atendiendo a la normativa nacional sobre Administracin
electrnica, proteccin de datos de carcter personal, firma electrnica y documento
nacional de identidad electrnico, Centro Criptolgico Nacional, sociedad de la informacin,
reutilizacin de la informacin en el sector pblico y rganos colegiados responsables de la
Administracin Electrnica; as como la regulacin de diferentes instrumentos y servicios de
la Administracin, las directrices y guas de la OCDE y disposiciones nacionales e
internacionales sobre normalizacin.
La Ley 11/2007, de 22 de junio, posibilita e inspira esta norma, a cuyo desarrollo
coadyuva, en los aspectos de la seguridad de los sistemas de tecnologas de la informacin
en las Administraciones pblicas, contribuyendo al desarrollo de un instrumento efectivo que
permite garantizar los derechos de los ciudadanos en la Administracin electrnica.
La Ley Orgnica 15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter
Personal y sus normas de desarrollo, determinan las medidas para la proteccin de los datos
de carcter personal. Adems, aportan criterios para establecer la proporcionalidad entre las
medidas de seguridad y la informacin a proteger.
La Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las Administraciones
Pblicas y del Procedimiento Administrativo Comn, referente legal imprescindible de
cualquier regulacin administrativa, determina la configuracin de numerosos mbitos de
confidencialidad administrativos, diferentes a la informacin clasificada y a los datos de
carcter personal, que necesitan ser materialmente protegidos. Asimismo determina el
sustrato legal de las comunicaciones administrativas y sus requisitos jurdicos de validez y
eficacia, sobre los que soportar los requerimientos tecnolgicos y de seguridad necesarios
para proyectar sus efectos en las comunicaciones realizadas por va electrnica.
La Ley 37/2007, de 16 de noviembre, sobre reutilizacin de la informacin del sector
pblico que determina la regulacin bsica del rgimen jurdico aplicable a la reutilizacin de
documentos elaborados en el sector pblico, que configura un mbito excepcionado de su
aplicacin, en el que se encuentra la informacin a la que se refiere el Esquema Nacional de
Seguridad.
Junto a las disposiciones indicadas, han inspirado el contenido de esta norma,
documentos de la Administracin en materia de seguridad electrnica, tales como los
Criterios de Seguridad, Normalizacin y Conservacin, las Guas CCN-STIC de Seguridad
de los Sistemas de Informacin y Comunicaciones, la Metodologa y herramientas de
anlisis y gestin de riesgos o el Esquema Nacional de Interoperabilidad, tambin
desarrollado al amparo de lo dispuesto en la Ley 11/2007, de 22 de junio.
III
Este real decreto se limita a establecer los principios bsicos y requisitos mnimos que,
de acuerdo con el inters general, naturaleza y complejidad de la materia regulada, permiten
una proteccin adecuada de la informacin y los servicios, lo que exige incluir el alcance y
procedimiento para gestionar la seguridad electrnica de los sistemas que tratan informacin
59

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


de las Administraciones pblicas en el mbito de la Ley 11/2007, de 22 de junio. Con ello, se
logra un comn denominador normativo, cuya regulacin no agota todas las posibilidades de
normacin, y permite ser completada, mediante la regulacin de los objetivos, materialmente
no bsicos, que podrn ser decididos por polticas legislativas territoriales.
Para dar cumplimiento a lo anterior se determinan las dimensiones de seguridad y sus
niveles, la categora de los sistemas, las medidas de seguridad adecuadas y la auditora
peridica de la seguridad; se implanta la elaboracin de un informe para conocer
regularmente el estado de seguridad de los sistemas de informacin a los que se refiere el
presente real decreto, se establece el papel de la capacidad de respuesta ante incidentes de
seguridad de la informacin del Centro Criptolgico Nacional, se incluye un glosario de
trminos y se hace una referencia expresa a la formacin.
La norma se estructura en diez captulos, cuatro disposiciones adicionales, una
disposicin transitoria, una disposicin derogatoria y tres disposiciones finales. A los cuatro
primeros anexos dedicados a la categora de los sistemas, las medidas de seguridad, la
auditora de la seguridad, y el glosario de trminos, se les une un quinto que establece un
modelo de clusula administrativa particular a incluir en las prescripciones administrativas de
los contratos correspondientes.
En este real decreto se concibe la seguridad como una actividad integral, en la que no
caben actuaciones puntuales o tratamientos coyunturales, debido a que la debilidad de un
sistema la determina su punto ms frgil y, a menudo, este punto es la coordinacin entre
medidas individualmente adecuadas pero deficientemente ensambladas. La informacin
tratada en los sistemas electrnicos a los que se refiere este real decreto estar protegida
teniendo en cuenta los criterios establecidos en la Ley Orgnica 15/1999, de 13 de
diciembre.
El presente real decreto se aprueba en aplicacin de lo dispuesto en la disposicin final
octava de la Ley 11/2007, de 22 de junio y, de acuerdo con lo dispuesto en el artculo 42
apartado 3 y disposicin final primera de dicha norma, se ha elaborado con la participacin
de todas las Administraciones pblicas a las que les es de aplicacin, ha sido informado
favorablemente por la Comisin Permanente del Consejo Superior de Administracin
Electrnica, la Conferencia Sectorial de Administracin Pblica y la Comisin Nacional de
Administracin Local; y ha sido sometido al previo informe de la Agencia Espaola de
Proteccin de Datos. Asimismo, se ha sometido a la audiencia de los ciudadanos segn las
previsiones establecidas en el artculo 24 de la Ley 50/1997, de 27 de noviembre, del
Gobierno.
En su virtud, a propuesta de la Ministra de la Presidencia, de acuerdo con el Consejo de
Estado y previa deliberacin del Consejo de Ministros en su reunin del da 8 de enero de
2010,
DISPONGO:
CAPTULO I
Disposiciones generales
Artculo 1. Objeto.
1. El presente real decreto tiene por objeto regular el Esquema Nacional de Seguridad
establecido en el artculo 42 de la Ley 11/2007, de 22 de junio, y determinar la poltica de
seguridad que se ha de aplicar en la utilizacin de los medios electrnicos a los que se
refiere la citada ley.
2. El Esquema Nacional de Seguridad est constituido por los principios bsicos y
requisitos mnimos requeridos para una proteccin adecuada de la informacin. Ser
aplicado por las Administraciones pblicas para asegurar el acceso, integridad,
disponibilidad, autenticidad, confidencialidad, trazabilidad y conservacin de los datos,
informaciones y servicios utilizados en medios electrnicos que gestionen en el ejercicio de
sus competencias.

60

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica

Artculo 2. Definiciones y estndares.


A los efectos previstos en este real decreto, las definiciones, palabras, expresiones y
trminos han de ser entendidos en el sentido indicado en el Glosario de Trminos incluido en
el anexo IV.
Artculo 3. mbito de aplicacin.
El mbito de aplicacin del presente real decreto ser el establecido en el artculo 2 de la
Ley 11/2007, de 22 de junio.
Estn excluidos del mbito de aplicacin indicado en el prrafo anterior los sistemas que
tratan informacin clasificada regulada por Ley 9/1968, de 5 de abril, de Secretos Oficiales y
normas de desarrollo.
CAPTULO II
Principios bsicos
Artculo 4. Principios bsicos del Esquema Nacional de Seguridad.
El objeto ltimo de la seguridad de la informacin es asegurar que una organizacin
administrativa podr cumplir sus objetivos utilizando sistemas de informacin. En las
decisiones en materia de seguridad debern tenerse en cuenta los siguientes principios
bsicos:
a) Seguridad integral.
b) Gestin de riesgos.
c) Prevencin, reaccin y recuperacin.
d) Lneas de defensa.
e) Reevaluacin peridica.
f) Funcin diferenciada.
Artculo 5. La seguridad como un proceso integral.
1. La seguridad se entender como un proceso integral constituido por todos los
elementos tcnicos, humanos, materiales y organizativos, relacionados con el sistema. La
aplicacin del Esquema Nacional de Seguridad estar presidida por este principio, que
excluye cualquier actuacin puntual o tratamiento coyuntural.
2. Se prestar la mxima atencin a la concienciacin de las personas que intervienen
en el proceso y a sus responsables jerrquicos, para que, ni la ignorancia, ni la falta de
organizacin y coordinacin, ni instrucciones inadecuadas, sean fuentes de riesgo para la
seguridad.
Artculo 6. Gestin de la seguridad basada en los riesgos.
1. El anlisis y gestin de riesgos ser parte esencial del proceso de seguridad y deber
mantenerse permanentemente actualizado.
2. La gestin de riesgos permitir el mantenimiento de un entorno controlado,
minimizando los riesgos hasta niveles aceptables. La reduccin de estos niveles se realizar
mediante el despliegue de medidas de seguridad, que establecer un equilibrio entre la
naturaleza de los datos y los tratamientos, los riesgos a los que estn expuestos y las
medidas de seguridad.
Artculo 7. Prevencin, reaccin y recuperacin.
1. La seguridad del sistema debe contemplar los aspectos de prevencin, deteccin y
correccin, para conseguir que las amenazas sobre el mismo no se materialicen, no afecten
gravemente a la informacin que maneja, o los servicios que se prestan.
2. Las medidas de prevencin deben eliminar o, al menos reducir, la posibilidad de que
las amenazas lleguen a materializarse con perjuicio para el sistema. Estas medidas de
prevencin contemplarn, entre otras, la disuasin y la reduccin de la exposicin.
61

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


3. Las medidas de deteccin estarn acompaadas de medidas de reaccin, de forma
que los incidentes de seguridad se atajen a tiempo.
4. Las medidas de recuperacin permitirn la restauracin de la informacin y los
servicios, de forma que se pueda hacer frente a las situaciones en las que un incidente de
seguridad inhabilite los medios habituales.
5. Sin merma de los dems principios bsicos y requisitos mnimos establecidos, el
sistema garantizar la conservacin de los datos e informaciones en soporte electrnico.
De igual modo, el sistema mantendr disponibles los servicios durante todo el ciclo vital
de la informacin digital, a travs de una concepcin y procedimientos que sean la base para
la preservacin del patrimonio digital.
Artculo 8. Lneas de defensa.
1. El sistema ha de disponer de una estrategia de proteccin constituida por mltiples
capas de seguridad, dispuesta de forma que, cuando una de las capas falle, permita:
a) Ganar tiempo para una reaccin adecuada frente a los incidentes que no han podido
evitarse.
b) Reducir la probabilidad de que el sistema sea comprometido en su conjunto.
c) Minimizar el impacto final sobre el mismo.
2. Las lneas de defensa han de estar constituidas por medidas de naturaleza
organizativa, fsica y lgica.
Artculo 9. Reevaluacin peridica.
Las medidas de seguridad se reevaluarn y actualizarn peridicamente, para adecuar
su eficacia a la constante evolucin de los riesgos y sistemas de proteccin, llegando incluso
a un replanteamiento de la seguridad, si fuese necesario.
Artculo 10. La seguridad como funcin diferenciada.
En los sistemas de informacin se diferenciar el responsable de la informacin, el
responsable del servicio y el responsable de la seguridad.
El responsable de la informacin determinar los requisitos de la informacin tratada; el
responsable del servicio determinar los requisitos de los servicios prestados; y el
responsable de seguridad determinar las decisiones para satisfacer los requisitos de
seguridad de la informacin y de los servicios.
La responsabilidad de la seguridad de los sistemas de informacin estar diferenciada
de la responsabilidad sobre la prestacin de los servicios.
La poltica de seguridad de la organizacin detallar las atribuciones de cada
responsable y los mecanismos de coordinacin y resolucin de conflictos.
CAPTULO III
Requisitos mnimos
Artculo 11. Requisitos mnimos de seguridad.
1. Todos los rganos superiores de las Administraciones pblicas debern disponer
formalmente de su poltica de seguridad, que ser aprobada por el titular del rgano superior
correspondiente. Esta poltica de seguridad, se establecer en base a los principios bsicos
indicados y se desarrollar aplicando los siguientes requisitos mnimos:
a) Organizacin e implantacin del proceso de seguridad.
b) Anlisis y gestin de los riesgos.
c) Gestin de personal.
d) Profesionalidad.
e) Autorizacin y control de los accesos.
f) Proteccin de las instalaciones.
g) Adquisicin de productos.

62

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


h) Seguridad por defecto.
i) Integridad y actualizacin del sistema.
j) Proteccin de la informacin almacenada y en trnsito.
k) Prevencin ante otros sistemas de informacin interconectados.
l) Registro de actividad.
m) Incidentes de seguridad.
n) Continuidad de la actividad.
o) Mejora continua del proceso de seguridad.
2. A los efectos indicados en el apartado anterior, se considerarn rganos superiores,
los responsables directos de la ejecucin de la accin del gobierno, central, autonmico o
local, en un sector de actividad especfico, de acuerdo con lo establecido en la Ley 6/1997,
de 14 de abril, de organizacin y funcionamiento de la Administracin General del Estado y
Ley 50/1997, de 27 de noviembre, del Gobierno; los estatutos de autonoma
correspondientes y normas de desarrollo; y la Ley 7/1985, de 2 de abril, reguladora de las
bases del Rgimen Local, respectivamente.
Los municipios podrn disponer de una poltica de seguridad comn elaborada por la
Diputacin, Cabildo, Consejo Insular u rgano unipersonal correspondiente de aquellas otras
corporaciones de carcter representativo a las que corresponda el gobierno y la
administracin autnoma de la provincia o, en su caso, a la entidad comarcal
correspondiente a la que pertenezcan.
3. Todos estos requisitos mnimos se exigirn en proporcin a los riesgos identificados
en cada sistema, pudiendo algunos no requerirse en sistemas sin riesgos significativos, y se
cumplirn de acuerdo con lo establecido en el artculo 27.
Artculo 12. Organizacin e implantacin del proceso de seguridad.
La seguridad deber comprometer a todos los miembros de la organizacin. La poltica
de seguridad segn se detalla en el anexo II, seccin 3.1, deber identificar unos claros
responsables de velar por su cumplimiento y ser conocida por todos los miembros de la
organizacin administrativa.
Artculo 13. Anlisis y gestin de los riesgos.
1. Cada organizacin que desarrolle e implante sistemas para el tratamiento de la
informacin y las comunicaciones realizar su propia gestin de riesgos.
2. Esta gestin se realizar por medio del anlisis y tratamiento de los riesgos a los que
est expuesto el sistema. Sin perjuicio de lo dispuesto en el anexo II, se emplear alguna
metodologa reconocida internacionalmente.
3. Las medidas adoptadas para mitigar o suprimir los riesgos debern estar justificadas
y, en todo caso, existir una proporcionalidad entre ellas y los riesgos.
Artculo 14. Gestin de personal.
1. Todo el personal relacionado con la informacin y los sistemas deber ser formado e
informado de sus deberes y obligaciones en materia de seguridad. Sus actuaciones deben
ser supervisadas para verificar que se siguen los procedimientos establecidos.
2. El personal relacionado con la informacin y los sistemas, ejercitar y aplicar los
principios de seguridad en el desempeo de su cometido.
3. El significado y alcance del uso seguro del sistema se concretar y plasmar en unas
normas de seguridad.
4. Para corregir, o exigir responsabilidades en su caso, cada usuario que acceda a la
informacin del sistema debe estar identificado de forma nica, de modo que se sepa, en
todo momento, quin recibe derechos de acceso, de qu tipo son stos, y quin ha realizado
determinada actividad.

63

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica

Artculo 15. Profesionalidad.


1. La seguridad de los sistemas estar atendida, revisada y auditada por personal
cualificado, dedicado e instruido en todas las fases de su ciclo de vida: instalacin,
mantenimiento, gestin de incidencias y desmantelamiento.
2. El personal de las Administraciones pblicas recibir la formacin especfica necesaria
para garantizar la seguridad de las tecnologas de la informacin aplicables a los sistemas y
servicios de la Administracin.
3. Las Administraciones pblicas exigirn, de manera objetiva y no discriminatoria, que
las organizaciones que les presten servicios de seguridad cuenten con unos niveles idneos
de gestin y madurez en los servicios prestados.
Artculo 16. Autorizacin y control de los accesos.
El acceso al sistema de informacin deber ser controlado y limitado a los usuarios,
procesos, dispositivos y otros sistemas de informacin, debidamente autorizados,
restringiendo el acceso a las funciones permitidas.
Artculo 17. Proteccin de las instalaciones.
Los sistemas se instalarn en reas separadas, dotadas de un procedimiento de control
de acceso. Como mnimo, las salas deben estar cerradas y disponer de un control de llaves.
Artculo 18. Adquisicin de productos de seguridad.
1. En la adquisicin de productos de seguridad de las tecnologas de la informacin y
comunicaciones que vayan a ser utilizados por las Administraciones pblicas se valorarn
positivamente aquellos que tengan certificada la funcionalidad de seguridad relacionada con
el objeto de su adquisicin.
2. La certificacin indicada en el apartado anterior deber estar de acuerdo con las
normas y estndares de mayor reconocimiento internacional, en el mbito de la seguridad
funcional.
3. El Organismo de Certificacin del Esquema Nacional de Evaluacin y Certificacin de
Seguridad de las Tecnologas de la Informacin, constituido al amparo de lo dispuesto en el
artculo 2.2.c) del Real Decreto 421/2004, de 12 de marzo, y regulado por la orden PRE/
2740/2007, de 19 de septiembre, dentro de sus competencias, determinar el criterio a
cumplir en funcin del uso previsto del producto a que se refiera, en relacin con el nivel de
evaluacin, otras certificaciones de seguridad adicionales que se requieran normativamente,
as como, excepcionalmente, en los casos en que no existan productos certificados. El
proceso indicado, se efectuar teniendo en cuenta los criterios y metodologas de
evaluacin, determinados por las normas internacionales que recoge la orden ministerial
citada.
Artculo 19. Seguridad por defecto.
Los sistemas deben disearse y configurarse de forma que garanticen la seguridad por
defecto:
a) El sistema proporcionar la mnima funcionalidad requerida para que la organizacin
slo alcance sus objetivos, y no alcance ninguna otra funcionalidad adicional.
b) Las funciones de operacin, administracin y registro de actividad sern las mnimas
necesarias, y se asegurar que slo son accesibles por las personas, o desde
emplazamientos o equipos, autorizados, pudiendo exigirse en su caso restricciones de
horario y puntos de acceso facultados.
c) En un sistema de explotacin se eliminarn o desactivarn, mediante el control de la
configuracin, las funciones que no sean de inters, sean innecesarias e, incluso, aquellas
que sean inadecuadas al fin que se persigue.
d) El uso ordinario del sistema ha de ser sencillo y seguro, de forma que una utilizacin
insegura requiera de un acto consciente por parte del usuario.

64

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica

Artculo 20. Integridad y actualizacin del sistema.


1. Todo elemento fsico o lgico requerir autorizacin formal previa a su instalacin en
el sistema.
2. Se deber conocer en todo momento el estado de seguridad de los sistemas, en
relacin a las especificaciones de los fabricantes, a las vulnerabilidades y a las
actualizaciones que les afecten, reaccionando con diligencia para gestionar el riesgo a la
vista del estado de seguridad de los mismos.
Artculo 21. Proteccin de informacin almacenada y en trnsito.
1. En la estructura y organizacin de la seguridad del sistema, se prestar especial
atencin a la informacin almacenada o en trnsito a travs de entornos inseguros. Tendrn
la consideracin de entornos inseguros los equipos porttiles, asistentes personales (PDA),
dispositivos perifricos, soportes de informacin y comunicaciones sobre redes abiertas o
con cifrado dbil.
2. Forman parte de la seguridad los procedimientos que aseguren la recuperacin y
conservacin a largo plazo de los documentos electrnicos producidos por las
Administraciones pblicas en el mbito de sus competencias.
3. Toda informacin en soporte no electrnico, que haya sido causa o consecuencia
directa de la informacin electrnica a la que se refiere el presente real decreto, deber estar
protegida con el mismo grado de seguridad que sta. Para ello se aplicarn las medidas que
correspondan a la naturaleza del soporte en que se encuentren, de conformidad con las
normas de aplicacin a la seguridad de los mismos.
Artculo 22. Prevencin ante otros sistemas de informacin interconectados.
El sistema ha de proteger el permetro, en particular, si se conecta a redes pblicas. Se
entender por red pblica de comunicaciones la red de comunicaciones electrnicas que se
utiliza, en su totalidad o principalmente, para la prestacin de servicios de comunicaciones
electrnicas disponibles para el pblico, de conformidad a la definicin establecida en el
apartado 26 del anexo II, de la Ley 32/2003, de 3 de noviembre, General de
Telecomunicaciones. En todo caso se analizarn los riesgos derivados de la interconexin
del sistema, a travs de redes, con otros sistemas, y se controlar su punto de unin.
Artculo 23. Registro de actividad.
Con la finalidad exclusiva de lograr el cumplimiento del objeto del presente real decreto,
con plenas garantas del derecho al honor, a la intimidad personal y familiar y a la propia
imagen de los afectados, y de acuerdo con la normativa sobre proteccin de datos
personales, de funcin pblica o laboral, y dems disposiciones que resulten de aplicacin,
se registrarn las actividades de los usuarios, reteniendo la informacin necesaria para
monitorizar, analizar, investigar y documentar actividades indebidas o no autorizadas,
permitiendo identificar en cada momento a la persona que acta.
Artculo 24. Incidentes de seguridad.
1. Se establecer un sistema de deteccin y reaccin frente a cdigo daino.
2. Se registrarn los incidentes de seguridad que se produzcan y las acciones de
tratamiento que se sigan. Estos registros se emplearn para la mejora continua de la
seguridad del sistema.
Artculo 25. Continuidad de la actividad.
Los sistemas dispondrn de copias de seguridad y establecern los mecanismos
necesarios para garantizar la continuidad de las operaciones, en caso de prdida de los
medios habituales de trabajo.

65

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica

Artculo 26. Mejora continua del proceso de seguridad.


El proceso integral de seguridad implantado deber ser actualizado y mejorado de forma
continua. Para ello, se aplicarn los criterios y mtodos reconocidos en la prctica nacional e
internacional relativos a gestin de las tecnologas de la informacin.
Artculo 27. Cumplimiento de requisitos mnimos.
1. Para dar cumplimiento a los requisitos mnimos establecidos en el presente real
decreto, las Administraciones pblicas aplicarn las medidas de seguridad indicadas en el
Anexo II, teniendo en cuenta:
a) Los activos que constituyen el sistema.
b) La categora del sistema, segn lo previsto en el artculo 43.
c) Las decisiones que se adopten para gestionar los riesgos identificados.
2. Cuando un sistema al que afecte el presente real decreto maneje datos de carcter
personal le ser de aplicacin lo dispuesto en la Ley Orgnica 15/1999, de 13 de diciembre,
y normativa de desarrollo, sin perjuicio de los requisitos establecidos en el Esquema
Nacional de Seguridad.
3. Los medidas a las que se refieren los apartados 1 y 2 tendrn la condicin de mnimos
exigibles, y podrn ser ampliados por causa de la concurrencia indicada o del prudente
arbitrio del responsable de la seguridad del sistema, habida cuenta del estado de la
tecnologa, la naturaleza de los servicios prestados y la informacin manejada, y los riesgos
a que estn expuestos.
Artculo 28. Infraestructuras y servicios comunes.
La utilizacin de infraestructuras y servicios comunes reconocidos en las
Administraciones Pblicas facilitar el cumplimiento de los principios bsicos y los requisitos
mnimos exigidos en el presente real decreto en condiciones de mejor eficiencia. Los
supuestos concretos de utilizacin de estas infraestructuras y servicios comunes sern
determinados por cada Administracin.
Artculo 29. Guas de seguridad.
Para el mejor cumplimiento de lo establecido en el Esquema Nacional de Seguridad, el
Centro Criptolgico Nacional, en el ejercicio de sus competencias, elaborar y difundir las
correspondientes guas de seguridad de las tecnologas de la informacin y las
comunicaciones.
Artculo 30. Sistemas de informacin no afectados.
Las Administraciones pblicas podrn determinar aquellos sistemas de informacin a los
que no les sea de aplicacin lo dispuesto en el presente de real decreto por tratarse de
sistemas no relacionados con el ejercicio de derechos ni con el cumplimiento de deberes por
medios electrnicos ni con el acceso por medios electrnicos de los ciudadanos a la
informacin y al procedimiento administrativo, de acuerdo con lo previsto en la Ley 11/2007,
de 22 de junio.
CAPTULO IV
Comunicaciones electrnicas
Artculo 31. Condiciones tcnicas de seguridad de las comunicaciones electrnicas.
1. Las condiciones tcnicas de seguridad de las comunicaciones electrnicas en lo
relativo a la constancia de la transmisin y recepcin, de sus fechas, del contenido integro de
las comunicaciones y la identificacin fidedigna del remitente y destinatario de las mismas,
segn lo establecido en la Ley 11/2007, de 22 de junio, sern implementadas de acuerdo
con lo establecido en el Esquema Nacional de Seguridad.
66

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


2. Las comunicaciones realizadas en los trminos indicados en el apartado anterior,
tendrn el valor y la eficacia jurdica que corresponda a su respectiva naturaleza, de
conformidad con la legislacin que resulte de aplicacin.
Artculo 32. Requerimientos tcnicos de notificaciones y publicaciones electrnicas.
1. Las notificaciones y publicaciones electrnicas de resoluciones y actos administrativos
se realizarn de forma que cumplan, de acuerdo con lo establecido en el presente real
decreto, las siguientes exigencias tcnicas:
a) Aseguren la autenticidad del organismo que lo publique.
b) Aseguren la integridad de la informacin publicada.
c) Dejen constancia de la fecha y hora de la puesta a disposicin del interesado de la
resolucin o acto objeto de publicacin o notificacin, as como del acceso a su contenido.
d) Aseguren la autenticidad del destinatario de la publicacin o notificacin.
Artculo 33. Firma electrnica.
1. Los mecanismos de firma electrnica se aplicarn en los trminos indicados en el
Anexo II de esta norma y de acuerdo con lo preceptuado en la poltica de firma electrnica y
de certificados, segn se establece en el Esquema Nacional de Interoperabilidad.
2. La poltica de firma electrnica y de certificados concretar los procesos de
generacin, validacin y conservacin de firmas electrnicas, as como las caractersticas y
requisitos exigibles a los sistemas de firma electrnica, los certificados, los servicios de
sellado de tiempo, y otros elementos de soporte de las firmas, sin perjuicio de lo previsto en
el Anexo II, que deber adaptarse a cada circunstancia.
CAPTULO V
Auditora de la seguridad
Artculo 34. Auditora de la seguridad.
1. Los sistemas de informacin a los que se refiere el presente real decreto sern objeto
de una auditora regular ordinaria, al menos cada dos aos, que verifique el cumplimiento de
los requerimientos del presente Esquema Nacional de Seguridad.
Con carcter extraordinario, deber realizarse dicha auditora siempre que se produzcan
modificaciones sustanciales en el sistema de informacin, que puedan repercutir en las
medidas de seguridad requeridas. La realizacin de la auditoria extraordinaria determinar la
fecha de cmputo para el clculo de los dos aos, establecidos para la realizacin de la
siguiente auditora regular ordinaria, indicados en el prrafo anterior.
2. Esta auditora se realizar en funcin de la categora del sistema, determinada segn
lo dispuesto en el anexo I y de acuerdo con lo previsto en el anexo III.
3. En el marco de lo dispuesto en el artculo 39, de la ley 11/2007, de 22 de junio, la
auditora profundizar en los detalles del sistema hasta el nivel que considere que
proporciona evidencia suficiente y relevante, dentro del alcance establecido para la auditora.
4. En la realizacin de esta auditora se utilizarn los criterios, mtodos de trabajo y de
conducta generalmente reconocidos, as como la normalizacin nacional e internacional
aplicables a este tipo de auditoras de sistemas de informacin.
5. El informe de auditora deber dictaminar sobre el grado de cumplimiento del presente
real decreto, identificar sus deficiencias y sugerir las posibles medidas correctoras o
complementarias necesarias, as como las recomendaciones que se consideren oportunas.
Deber, igualmente, incluir los criterios metodolgicos de auditora utilizados, el alcance y el
objetivo de la auditora, y los datos, hechos y observaciones en que se basen las
conclusiones formuladas.
6. Los informes de auditora sern presentados al responsable del sistema y al
responsable de seguridad competentes. Estos informes sern analizados por este ltimo que
presentar sus conclusiones al responsable del sistema para que adopte las medidas
correctoras adecuadas.

67

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


7. En el caso de los sistemas de categora ALTA, visto el dictamen de auditora, el
responsable del sistema podr acordar la retirada de operacin de alguna informacin, de
algn servicio o del sistema en su totalidad, durante el tiempo que estime prudente y hasta la
satisfaccin de las modificaciones prescritas.
8. Los informes de auditora podrn ser requeridos por los responsables de cada
organizacin con competencias sobre seguridad de las tecnologas de la informacin.
CAPITULO VI
Estado de seguridad de los sistemas
Artculo 35. Informe del estado de la seguridad.
El Comit Sectorial de Administracin Electrnica articular los procedimientos
necesarios para conocer regularmente el estado de las principales variables de la seguridad
en los sistemas de informacin a los que se refiere el presente real decreto, de forma que
permita elaborar un perfil general del estado de la seguridad en las Administraciones
pblicas.
CAPTULO VII
Respuesta a incidentes de seguridad
Artculo 36. Capacidad de respuesta a incidentes de seguridad de la informacin.
El Centro Criptolgico Nacional (CCN) articular la respuesta a los incidentes de
seguridad en torno a la estructura denominada CCN-CERT (Centro Criptolgico NacionalComputer Emergency Reaction Team), que actuar sin perjuicio de las capacidades de
respuesta a incidentes de seguridad que pueda tener cada administracin pblica y de la
funcin de coordinacin a nivel nacional e internacional del CCN.
Artculo 37. Prestacin de servicios de respuesta a incidentes de seguridad a las
Administraciones pblicas.
1. De acuerdo con lo previsto en el artculo 36, el CCN-CERT prestar a las
Administraciones pblicas los siguientes servicios:
a) Soporte y coordinacin para el tratamiento de vulnerabilidades y la resolucin de
incidentes de seguridad que tengan la Administracin General del Estado, las
Administraciones de las comunidades autnomas, las entidades que integran la
Administracin Local y las Entidades de Derecho pblico con personalidad jurdica propia
vinculadas o dependientes de cualquiera de las administraciones indicadas.
El CCN-CERT, a travs de su servicio de apoyo tcnico y de coordinacin, actuar con
la mxima celeridad ante cualquier agresin recibida en los sistemas de informacin de las
Administraciones pblicas.
Para el cumplimiento de los fines indicados en los prrafos anteriores se podrn recabar
los informes de auditora de los sistemas afectados.
b) Investigacin y divulgacin de las mejores prcticas sobre seguridad de la informacin
entre todos los miembros de las Administraciones pblicas. Con esta finalidad, las series de
documentos CCN-STIC (Centro Criptolgico Nacional-Seguridad de las Tecnologas de
Informacin y Comunicaciones), elaboradas por el Centro Criptolgico Nacional, ofrecern
normas, instrucciones, guas y recomendaciones para aplicar el Esquema Nacional de
Seguridad y para garantizar la seguridad de los sistemas de tecnologas de la informacin en
la Administracin.
c) Formacin destinada al personal de la Administracin especialista en el campo de la
seguridad de las tecnologas de la informacin, al objeto de facilitar la actualizacin de
conocimientos del personal de la Administracin y de lograr la sensibilizacin y mejora de
sus capacidades para la deteccin y gestin de incidentes.

68

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


d) Informacin sobre vulnerabilidades, alertas y avisos de nuevas amenazas a los
sistemas de informacin, recopiladas de diversas fuentes de reconocido prestigio, incluidas
las propias.
2. El CCN desarrollar un programa que ofrezca la informacin, formacin,
recomendaciones y herramientas necesarias para que las Administraciones pblicas puedan
desarrollar sus propias capacidades de respuesta a incidentes de seguridad, y en el que,
aqul, ser coordinador a nivel pblico estatal.
CAPTULO VIII
Normas de conformidad
Artculo 38. Sedes y registros electrnicos.
La seguridad de las sedes y registros electrnicos, as como la del acceso electrnico de
los ciudadanos a los servicios pblicos, se regirn por lo establecido en el Esquema
Nacional de Seguridad.
Artculo 39. Ciclo de vida de servicios y sistemas.
Las especificaciones de seguridad se incluirn en el ciclo de vida de los servicios y
sistemas, acompaadas de los correspondientes procedimientos de control.
Artculo 40. Mecanismos de control.
Cada rgano de la Administracin pblica o Entidad de Derecho Pblico establecer sus
mecanismos de control para garantizar de forma real y efectiva el cumplimiento del Esquema
Nacional de Seguridad.
Artculo 41. Publicacin de conformidad.
Los rganos y Entidades de Derecho Pblico darn publicidad en las correspondientes
sedes electrnicas a las declaraciones de conformidad, y a los distintivos de seguridad de
los que sean acreedores, obtenidos respecto al cumplimiento del Esquema Nacional de
Seguridad.
CAPTULO IX
Actualizacin
Artculo 42. Actualizacin permanente.
El Esquema Nacional de Seguridad se deber mantener actualizado de manera
permanente. Se desarrollar y perfeccionar a lo largo del tiempo, en paralelo al progreso de
los servicios de Administracin electrnica, de la evolucin tecnolgica y nuevos estndares
internacionales sobre seguridad y auditora en los sistemas y tecnologas de la informacin y
a medida que vayan consolidndose las infraestructuras que le apoyan.
CAPTULO X
Categorizacin de los sistemas de informacin
Artculo 43. Categoras.
1. La categora de un sistema de informacin, en materia de seguridad, modular el
equilibrio entre la importancia de la informacin que maneja, los servicios que presta y el
esfuerzo de seguridad requerido, en funcin de los riesgos a los que est expuesto, bajo el
criterio del principio de proporcionalidad.
2. La determinacin de la categora indicada en el apartado anterior se efectuar en
funcin de la valoracin del impacto que tendra un incidente que afectara a la seguridad de
la informacin o de los servicios con perjuicio para la disponibilidad, autenticidad, integridad,
69

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


confidencialidad o trazabilidad, como dimensiones de seguridad, siguiendo el procedimiento
establecido en el Anexo I.
3. La valoracin de las consecuencias de un impacto negativo sobre la seguridad de la
informacin y de los servicios se efectuar atendiendo a su repercusin en la capacidad de
la organizacin para el logro de sus objetivos, la proteccin de sus activos, el cumplimiento
de sus obligaciones de servicio, el respeto de la legalidad y los derechos de los ciudadanos.
Artculo 44. Facultades.
1. La facultad para efectuar las valoraciones a las que se refiere el artculo 43, as como
la modificacin posterior, en su caso, corresponder, dentro del mbito de su actividad, al
responsable de cada informacin o servicio.
2. La facultad para determinar la categora del sistema corresponder al responsable del
mismo.
Disposicin adicional primera. Formacin.
El personal de las Administraciones pblicas recibir, de acuerdo con lo previsto en la
disposicin adicional segunda de la Ley 11/2007, de 22 de junio, la formacin necesaria para
garantizar el conocimiento del presente Esquema Nacional de Seguridad, a cuyo fin los
rganos responsables dispondrn lo necesario para que la formacin sea una realidad
efectiva.
Disposicin adicional segunda. Instituto Nacional de Tecnologas de la Comunicacin
(INTECO) y organismos anlogos.
El Instituto Nacional de Tecnologas de la Comunicacin (INTECO), como centro de
excelencia promovido por el Ministerio de Industria, Turismo y Comercio para el desarrollo
de la sociedad del conocimiento, podr desarrollar proyectos de innovacin y programas de
investigacin dirigidos a la mejor implantacin de las medidas de seguridad contempladas en
el presente real decreto.
Asimismo, las Administraciones pblicas podrn disponer de entidades anlogas para
llevar a cabo dichas actividades u otras adicionales en el mbito de sus competencias.
Disposicin adicional tercera.
Administraciones Pblicas.

Comit de Seguridad de la Informacin de las

El Comit de Seguridad de la Informacin de las Administraciones Pblicas, dependiente


del Comit Sectorial de Administracin electrnica, contar con un representante de cada
una de las entidades presentes en dicho Comit Sectorial. Tendr funciones de cooperacin
en materias comunes relacionadas con la adecuacin e implantacin de lo previsto en el
Esquema Nacional de Seguridad y en las normas, instrucciones, guas y recomendaciones
dictadas para su aplicacin.
Disposicin adicional cuarta. Modificacin del Reglamento de desarrollo de la Ley
Orgnica 15/1999, de Proteccin de Datos de Carcter Personal, aprobado por el Real
Decreto 1720/2007, de 21 de diciembre.
Se modifica la letra b) del apartado 5 del artculo 81 del Reglamento de desarrollo de la
Ley Orgnica 15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal
aprobado por Real Decreto 1720/2007, de 21 de diciembre, que pasa a tener la siguiente
redaccin:
b) Se trate de ficheros o tratamientos en los que de forma incidental o accesoria
se contengan aquellos datos sin guardar relacin con su finalidad.
Disposicin transitoria. Adecuacin de sistemas.
1. Los sistemas existentes a la entrada en vigor del presente real decreto se adecuarn
al Esquema Nacional de Seguridad de forma que permitan el cumplimiento de lo establecido

70

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


en la disposicin final tercera de la Ley 11/2007, de 22 de junio. Los nuevos sistemas
aplicarn lo establecido en el presente real decreto desde su concepcin.
2. Si a los doce meses de la entrada en vigor del Esquema Nacional de Seguridad
hubiera circunstancias que impidan la plena aplicacin de lo exigido en el mismo, se
dispondr de un plan de adecuacin que marque los plazos de ejecucin los cuales, en
ningn caso, sern superiores a 48 meses desde la entrada en vigor.
El plan indicado en el prrafo anterior ser elaborado con la antelacin suficiente y
aprobado por los rganos superiores competentes.
3. Mientras no se haya aprobado una poltica de seguridad por el rgano superior
competente sern de aplicacin las polticas de seguridad que puedan existir a nivel de
rgano directivo.
Disposicin derogatoria nica.
Quedan derogadas las disposiciones de igual o inferior rango que se opongan a lo
dispuesto en el presente reglamento.
Disposicin final primera. Ttulo habilitante.
El presente real decreto se dicta en virtud de lo establecido en el artculo 149.1.18. de la
Constitucin, que atribuye al Estado la competencia sobre las bases del rgimen jurdico de
las Administraciones pblicas.
Disposicin final segunda. Desarrollo normativo.
Se autoriza al titular del Ministerio de la Presidencia, para dictar las disposiciones
necesarias para la aplicacin y desarrollo de lo establecido en el presente real decreto, sin
perjuicio de las competencias de las comunidades autnomas de desarrollo y ejecucin de la
legislacin bsica del Estado.
Disposicin final tercera. Entrada en vigor.
El presente real decreto entrar en vigor el da siguiente al de su publicacin en el
Boletn Oficial del Estado.
ANEXOS

ANEXO I
Categoras de los sistemas
1. Fundamentos para la determinacin de la categora de un sistema.
La determinacin de la categora de un sistema se basa en la valoracin del impacto que
tendra sobre la organizacin un incidente que afectara a la seguridad de la informacin o de
los sistemas, con repercusin en la capacidad organizativa para:
a) Alcanzar sus objetivos.
b) Proteger los activos a su cargo.
c) Cumplir sus obligaciones diarias de servicio.
d) Respetar la legalidad vigente.
e) Respetar los derechos de las personas.
La determinacin de la categora de un sistema se realizar de acuerdo con lo
establecido en el presente real decreto, y ser de aplicacin a todos los sistemas empleados
para la prestacin de los servicios de la Administracin electrnica y soporte del
procedimiento administrativo general.
2. Dimensiones de la seguridad.

71

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


A fin de poder determinar el impacto que tendra sobre la organizacin un incidente que
afectara a la seguridad de la informacin o de los sistemas, y de poder establecer la
categora del sistema, se tendrn en cuenta las siguientes dimensiones de la seguridad, que
sern identificadas por sus correspondientes iniciales en maysculas:
a) Disponibilidad [D].
b) Autenticidad [A].
c) Integridad [I].
d) Confidencialidad [C].
e) Trazabilidad [T].
3. Determinacin del nivel requerido en una dimensin de seguridad.
Una informacin o un servicio pueden verse afectados en una o ms de sus dimensiones
de seguridad. Cada dimensin de seguridad afectada se adscribir a uno de los siguientes
niveles: BAJO, MEDIO o ALTO. Si una dimensin de seguridad no se ve afectada, no se
adscribir a ningn nivel.
a) Nivel BAJO. Se utilizar cuando las consecuencias de un incidente de seguridad que
afecte a alguna de las dimensiones de seguridad supongan un perjuicio limitado sobre las
funciones de la organizacin, sobre sus activos o sobre los individuos afectados.
Se entender por perjuicio limitado:
1. La reduccin de forma apreciable de la capacidad de la organizacin para atender
eficazmente con sus obligaciones corrientes, aunque estas sigan desempendose.
2. El sufrimiento de un dao menor por los activos de la organizacin.
3. El incumplimiento formal de alguna ley o regulacin, que tenga carcter de
subsanable.
4. Causar un perjuicio menor a algn individuo, que an siendo molesto pueda ser
fcilmente reparable.
5. Otros de naturaleza anloga.
b) Nivel MEDIO. Se utilizar cuando las consecuencias de un incidente de seguridad que
afecte a alguna de las dimensiones de seguridad supongan un perjuicio grave sobre las
funciones de la organizacin, sobre sus activos o sobre los individuos afectados.
Se entender por perjuicio grave:
1. La reduccin significativa la capacidad de la organizacin para atender eficazmente a
sus obligaciones fundamentales, aunque estas sigan desempendose.
2. El sufrimiento de un dao significativo por los activos de la organizacin.
3. El incumplimiento material de alguna ley o regulacin, o el incumplimiento formal que
no tenga carcter de subsanable.
4. Causar un perjuicio significativo a algn individuo, de difcil reparacin.
5. Otros de naturaleza anloga.
c) Nivel ALTO. Se utilizar cuando las consecuencias de un incidente de seguridad que
afecte a alguna de las dimensiones de seguridad supongan un perjuicio muy grave sobre las
funciones de la organizacin, sobre sus activos o sobre los individuos afectados.
Se entender por perjuicio muy grave:
1. La anulacin de la capacidad de la organizacin para atender a alguna de sus
obligaciones fundamentales y que stas sigan desempendose.
2. El sufrimiento de un dao muy grave, e incluso irreparable, por los activos de la
organizacin.
3. El incumplimiento grave de alguna ley o regulacin.
4. Causar un perjuicio grave a algn individuo, de difcil o imposible reparacin.
5. Otros de naturaleza anloga.
Cuando un sistema maneje diferentes informaciones y preste diferentes servicios, el
nivel del sistema en cada dimensin ser el mayor de los establecidos para cada informacin
y cada servicio.
4. Determinacin de la categora de un sistema de informacin.
72

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


1. Se definen tres categoras: BSICA, MEDIA y ALTA.
a) Un sistema de informacin ser de categora ALTA si alguna de sus dimensiones de
seguridad alcanza el nivel ALTO.
b) Un sistema de informacin ser de categora MEDIA si alguna de sus dimensiones de
seguridad alcanza el nivel MEDIO, y ninguna alcanza un nivel superior.
c) Un sistema de informacin ser de categora BSICA si alguna de sus dimensiones
de seguridad alcanza el nivel BAJO, y ninguna alcanza un nivel superior.
2. La determinacin de la categora de un sistema sobre la base de lo indicado en el
apartado anterior no implicar que se altere, por este hecho, el nivel de las dimensiones de
seguridad que no han influido en la determinacin de la categora del mismo.
5. Secuencia de actuaciones para determinar la categora de un sistema:
1. Identificacin del nivel correspondiente a cada informacin y servicio, en funcin de las
dimensiones de seguridad, teniendo en cuenta lo establecido en el apartado 3.
2. Determinacin de la categora del sistema, segn lo establecido en el apartado 4.
ANEXO II
Medidas de seguridad
1. Disposiciones generales
1. Para lograr el cumplimiento de los principios bsicos y requisitos mnimos
establecidos, se aplicarn las medidas de seguridad indicadas en este anexo, las cuales
sern proporcionales a:
a) Las dimensiones de seguridad relevantes en el sistema a proteger.
b) La categora del sistema de informacin a proteger.
2. Las medidas de seguridad se dividen en tres grupos:
a) Marco organizativo [org]. Constituido por el conjunto de medidas relacionadas con la
organizacin global de la seguridad.
b) Marco operacional [op]. Formado por las medidas a tomar para proteger la operacin
del sistema como conjunto integral de componentes para un fin.
c) Medidas de proteccin [mp]. Se centran en proteger activos concretos, segn su
naturaleza y la calidad exigida por el nivel de seguridad de las dimensiones afectadas.
2. Seleccin de medidas de seguridad
1. Para la seleccin de las medidas de seguridad se seguirn los pasos siguientes:
a) Identificacin de los tipos de activos presentes.
b) Determinacin de las dimensiones de seguridad relevantes, teniendo en cuenta lo
establecido en el anexo I.
c) Determinacin del nivel correspondiente a cada dimensin de seguridad, teniendo en
cuenta lo establecido en el anexo I.
d) Determinacin de la categora del sistema, segn lo establecido en el Anexo I.
e) Seleccin de las medidas de seguridad apropiadas de entre las contenidas en este
Anexo, de acuerdo con las dimensiones de seguridad y sus niveles, y, para determinadas
medidas de seguridad, de acuerdo con la categora del sistema.
2. A los efectos de facilitar el cumplimiento de lo dispuesto en este anexo, cuando en un
sistema de informacin existan sistemas que requieran la aplicacin de un nivel de medidas
de seguridad diferente al del sistema principal, podrn segregarse de este ltimo, siendo de
aplicacin en cada caso el nivel de medidas de seguridad correspondiente y siempre que
puedan delimitarse la informacin y los servicios afectados.
3. La relacin de medidas seleccionadas se formalizar en un documento denominado
Declaracin de Aplicabilidad, firmado por el responsable de la seguridad del sistema.
73

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


4. La correspondencia entre los niveles de seguridad exigidos en cada dimensin y las
medidas de seguridad, es la que se indica en la tabla siguiente:
Dimensiones
Afectadas

MEDIDAS DE SEGURIDAD

A
org

Marco organizativo

categora

aplica

org.1

Poltica de seguridad

categora

aplica

org.2

Normativa de seguridad

categora

aplica

org.3

Procedimientos de seguridad

categora

aplica

org.4

Proceso de autorizacin

Dimensiones
Afectadas

MEDIDAS DE SEGURIDAD

A
op

Marco operacional

op.pl

Planificacin

categora

aplica

++

op.pl.1

Anlisis de riesgos

categora

aplica

op.pl.2

Arquitectura de seguridad

categora

aplica

op.pl.3

Adquisicin de nuevos componentes

n.a.

aplica

op.pl.4

Dimensionamiento / Gestin de capacidades

categora

n.a.

n.a.

aplica

op.pl.5

Componentes certificados

op.acc

Control de acceso

AT

aplica

op.acc.1

Identificacin

ICAT

aplica

op.acc.2

Requisitos de acceso

ICAT

n.a.

aplica

op.acc.3

Segregacin de funciones y tareas

ICAT

aplica

op.acc.4

Proceso de gestin de derechos de acceso

ICAT

aplica

++

op.acc.5

Mecanismo de autenticacin

ICAT

aplica

++

op.acc.6

Acceso local (local logon)

ICAT

aplica

op.acc.7

Acceso remoto (remote login)

op.exp

Explotacin

categora

aplica

op.exp.1

Inventario de activos

categora

aplica

op.exp.2

Configuracin de seguridad

categora

n.a.

aplica

op.exp.3

Gestin de la configuracin

categora

aplica

op.exp.4

Mantenimiento

categora

n.a.

aplica

op.exp.5

Gestin de cambios

categora

aplica

op.exp.6

Proteccin frente a cdigo daino

categora

n.a.

aplica

op.exp.7

Gestin de incidencias

n.a.

n.a.

aplica

op.exp.8

Registro de la actividad de los usuarios

categora

n.a.

aplica

op.exp.9

Registro de la gestin de incidencias

n.a.

n.a.

aplica

op.exp.10

Proteccin de los registros de actividad

categora

aplica

op.exp.11

Proteccin de claves criptogrficas

op.ext

Servicios externos

categora

n.a.

aplica

op.ext.1

Contratacin y acuerdos de nivel de servicio

categora

n.a.

aplica

op.ext.2

Gestin diaria

n.a.

n.a.

aplica

op.ext.9

Medios alternativos

op.cont

Continuidad del servicio

n.a.

aplica

op.cont.1

Anlisis de impacto

n.a.

n.a.

aplica

op.cont.2

Plan de continuidad

n.a.

n.a.

aplica

op.cont.3

Pruebas peridicas

op.mon

Monitorizacin del sistema

74

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


Dimensiones

MEDIDAS DE SEGURIDAD

Afectadas

categora

n.a.

n.a.

aplica

op.mon.1

Deteccin de intrusin

categora

n.a.

n.a.

aplica

op.mon.2

Sistema de mtricas

op

Marco operacional

Dimensiones
Afectadas

MEDIDAS DE SEGURIDAD

A
mp

Medidas de proteccin

mp.if

Proteccin de las instalaciones e infraestructuras

categora

aplica

mp.if.1

reas separadas y con control de acceso

categora

aplica

mp.if.2

Identificacin de las personas

categora

aplica

mp.if.3

Acondicionamiento de los locales

aplica

mp.if.4

Energa elctrica

aplica

mp.if.5

Proteccin frente a incendios

n.a.

aplica

mp.if.6

Proteccin frente a inundaciones

categora

aplica

mp.if.7

Registro de entrada y salida de equipamiento

n.a.

n.a.

aplica

mp.if.9

Instalaciones alternativas

mp.per

Gestin del personal

categora

n.a.

aplica

mp.per.1

Caracterizacin del puesto de trabajo

categora

aplica

mp.per.2

Deberes y obligaciones

categora

aplica

mp.per.3

Concienciacin

categora

aplica

mp.per.4

Formacin

n.a.

n.a.

aplica

mp.per.9

Personal alternativo

mp.eq

Proteccin de los equipos

categora

aplica

mp.eq.1

Puesto de trabajo despejado

n.a.

aplica

mp.eq.2

Bloqueo de puesto de trabajo

categora

aplica

mp.eq.3

Proteccin de equipos porttiles

n.a.

aplica

mp.eq.9

Medios alternativos

mp.com

Proteccin de las comunicaciones

categora

aplica

mp.com.1

Permetro seguro

n.a.

aplica

mp.com.2

Proteccin de la confidencialidad

IA

aplica

++

mp.com.3

Proteccin de la autenticidad y de la integridad

categora

n.a.

n.a.

aplica

mp.com.4

Segregacin de redes

n.a.

n.a.

aplica

mp.com.9

Medios alternativos

mp.si

Proteccin de los soportes de informacin

aplica

mp.si.1

Etiquetado

IC

n.a.

aplica

mp.si.2

Criptografa

categora

aplica

mp.si.3

Custodia

categora

aplica

mp.si.4

Transporte

n.a.

aplica

mp.si.5

Borrado y destruccin

mp.sw

Proteccin de las aplicaciones informticas

categora

n.a.

aplica

mp.sw.1

Desarrollo

categora

aplica

++

mp.sw.2

Aceptacin y puesta en servicio

mp.info

Proteccin de la informacin

categora

aplica

mp.info.1

Datos de carcter personal

aplica

mp.info.2

Calificacin de la informacin

n.a.

n.a.

aplica

mp.info.3

Cifrado

IA

aplica

++

mp.info.4

Firma electrnica

75

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


Dimensiones

MEDIDAS DE SEGURIDAD

Afectadas

n.a.

n.a.

aplica

mp.info.5

Sellos de tiempo

aplica

mp.info.6

Limpieza de documentos

n.a.

aplica

mp.info.9

Copias de seguridad (backup)

mp.s

Proteccin de los servicios

categora

aplica

mp.s.1

Proteccin del correo electrnico

categora

aplica

mp.s.2

Proteccin de servicios y aplicaciones web

n.a.

aplica

mp.s.8

Proteccin frente a la denegacin de servicio

n.a.

n.a.

aplica

mp.s.9

Medios alternativos

mp

Medidas de proteccin

En las tablas del presente Anexo se emplean las siguientes convenciones:


a) Para indicar que una determinada medida de seguridad se debe aplicar a una o varias
dimensiones de seguridad en algn nivel determinado se utiliza la voz aplica.
b) n.a. significa no aplica.
c) Para indicar que las exigencias de un nivel son iguales a los del nivel inferior se utiliza
el signo =.
d) Para indicar el incremento de exigencias graduado en funcin de del nivel de la
dimensin de seguridad, se utilizan los signos + y ++.
e) Para indicar que una medida protege especficamente una cierta dimensin de
seguridad, sta se explicita mediante su inicial.
f) En las tablas del presente anexo se han empleado colores verde, amarillo y rojo de la
siguiente forma: el color verde para indicar que una cierta medida se aplica en sistemas de
categora BSICA o superior; el amarillo para indicar las medidas que empiezan a aplicarse
en categora MEDIA o superior; el rojo para indicar las medidas que slo son de aplicacin
en categora ALTA.
3. Marco organizativo [org]
El marco organizativo est constituido por un conjunto de medidas relacionadas con la
organizacin global de la seguridad.
3.1 Poltica de seguridad [org.1].
dimensiones

Todas

categora

bsica

media

alta

aplica

La poltica de seguridad ser aprobada por el rgano superior competente que


corresponda, de acuerdo con lo establecido en el artculo 11, y se plasmar en un
documento escrito, en el que, de forma clara, se precise, al menos, lo siguiente:
a) Los objetivos o misin de la organizacin.
b) El marco legal y regulatorio en el que se desarrollarn las actividades.
c) Los roles o funciones de seguridad, definiendo para cada uno, los deberes y
responsabilidades del cargo, as como el procedimiento para su designacin y renovacin.
d) La estructura del comit o los comits para la gestin y coordinacin de la seguridad,
detallando su mbito de responsabilidad, los miembros y la relacin con otros elementos de
la organizacin.
e) Las directrices para la estructuracin de la documentacin de seguridad del sistema,
su gestin y acceso.
La poltica de seguridad debe referenciar y ser coherente con lo establecido en el
Documento de Seguridad que exige el Real Decreto 1720/2007, en lo que corresponda.

76

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


3.2 Normativa de seguridad [org.2].
dimensiones

Todas

categora

bsica

media

alta

aplica

Se dispondr de una serie de documentos que describan:


a) El uso correcto de equipos, servicios e instalaciones.
b) Lo que se considerar uso indebido.
c) La responsabilidad del personal con respecto al cumplimiento o violacin de estas
normas: derechos, deberes y medidas disciplinarias de acuerdo con la legislacin vigente.
3.3 Procedimientos de seguridad [org.3].
dimensiones

Todas

categora

bsica

media

alta

aplica

Se dispondr de una serie de documentos que detallen de forma clara y precisa:


a) Cmo llevar a cabo las tareas habituales.
b) Quin debe hacer cada tarea.
c) Cmo identificar y reportar comportamientos anmalos.
3.4 Proceso de autorizacin [org.4].
dimensiones

Todas

categora

bsica

media

alta

aplica

Se establecer un proceso formal de autorizaciones que cubra todos los elementos del
sistema de informacin:
a) Utilizacin de instalaciones, habituales y alternativas.
b) Entrada de equipos en produccin, en particular, equipos que involucren criptografa.
c) Entrada de aplicaciones en produccin.
d) Establecimiento de enlaces de comunicaciones con otros sistemas.
e) Utilizacin de medios de comunicacin, habituales y alternativos.
f) Utilizacin de soportes de informacin.
g) Utilizacin de equipos mviles. Se entender por equipos mviles ordenadores
porttiles, PDA, u otros de naturaleza anloga.
4. Marco operacional [op]
El marco operacional est constituido por las medidas a tomar para proteger la operacin
del sistema como conjunto integral de componentes para un fin.
4.1 Planificacin [op.pl].
4.1.1 Anlisis de riesgos [op.pl.1].
dimensiones

Todas

categora

bsica

media

alta

aplica

++

77

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


Categora BSICA
Bastar un anlisis informal, realizado en lenguaje natural. Es decir, una exposicin
textual que describa los siguientes aspectos:
a) Identifique los activos ms valiosos del sistema.
b) Identifique las amenazas ms probables.
c) Identifique las salvaguardas que protegen de dichas amenazas.
d) Identifique los principales riesgos residuales.
Categora MEDIA
Se deber realizar un anlisis semi-formal, usando un lenguaje especfico, con un
catlogo bsico de amenazas y una semntica definida. Es decir, una presentacin con
tablas que describa los siguientes aspectos:
a) Identifique y valore cualitativamente los activos ms valiosos del sistema.
b) Identifique y cuantifique las amenazas ms probables.
c) Identifique y valore las salvaguardas que protegen de dichas amenazas.
d) Identifique y valore el riesgo residual.
Categora ALTA
Se deber realizar un anlisis formal, usando un lenguaje especfico, con un fundamento
matemtico reconocido internacionalmente. El anlisis deber cubrir los siguientes aspectos:
a) Identifique y valore cualitativamente los activos ms valiosos del sistema.
b) Identifique y cuantifique las amenazas posibles.
c) Identifique las vulnerabilidades habilitantes de dichas amenazas.
d) Identifique y valore las salvaguardas adecuadas.
e) Identifique y valore el riesgo residual.
4.1.2 Arquitectura de seguridad [op.pl.2].
dimensiones

todas

categora

bsica

media

alta

aplica

La seguridad del sistema ser objeto de un planteamiento integral detallando, al menos,


los siguientes aspectos:
a) Documentacin de las instalaciones:
1. reas.
2. Puntos de acceso.
b) Documentacin del sistema:
1. Equipos.
2. Redes internas y conexiones al exterior.
3. Puntos de acceso al sistema (puestos de trabajo y consolas de administracin).
c) Esquema de lneas de defensa:
1. Puntos de interconexin a otros sistemas o a otras redes, en especial si se trata de
Internet.
2. Cortafuegos, DMZ, etc.
3. Utilizacin de tecnologas diferentes para prevenir vulnerabilidades que pudieran
perforar simultneamente varias lneas de defensa.
d) Sistema de identificacin y autenticacin de usuarios:
1. Uso de claves concertadas, contraseas, tarjetas de identificacin, biometra, u otras
de naturaleza anloga.

78

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


2. Uso de ficheros o directorios para autenticar al usuario y determinar sus derechos de
acceso.
e) Controles tcnicos internos:
1. Validacin de datos de entrada, salida y datos intermedios.
f) Sistema de gestin con actualizacin y aprobacin peridica.
4.1.3 Adquisicin de nuevos componentes [op.pl.3].
dimensiones

todas

categora

bsica

media

alta

aplica

Se establecer un proceso formal para planificar la adquisicin de nuevos componentes


del sistema, proceso que:
a) Atender a las conclusiones del anlisis de riesgos: [op.pl.1].
b) Ser acorde a la arquitectura de seguridad escogida: [op.pl.2].
c) Contemplar las necesidades tcnicas, de formacin y de financiacin de forma
conjunta.
4.1.4 Dimensionamiento / gestin de capacidades [op.pl.4].
dimensiones

nivel

bajo

medio

alto

no aplica

aplica

Nivel MEDIO
Con carcter previo a la puesta en explotacin, se realizar un estudio previo que cubrir
los siguientes aspectos:
a) Necesidades de procesamiento.
b) Necesidades de almacenamiento de informacin: durante su procesamiento y durante
el periodo que deba retenerse.
d) Necesidades de comunicacin.
e) Necesidades de personal: cantidad y cualificacin profesional.
f) Necesidades de instalaciones y medios auxiliares.
4.1.5 Componentes certificados [op.pl.5].
dimensiones
categora

todas
bsica

media

alta

no aplica

no aplica

aplica

Categora ALTA
Se utilizarn preferentemente sistemas, productos o equipos cuyas funcionalidades de
seguridad y su nivel hayan sido evaluados conforme a normas europeas o internacionales y
que estn certificados por entidades independientes de reconocida solvencia.
Tendrn la consideracin de normas europeas o internacionales, ISO/IEC 15408 u otras
de naturaleza y calidad anlogas.
Tendrn la consideracin de entidades independientes de reconocida solvencia las
recogidas en los acuerdos o arreglos internacionales de reconocimiento mutuo de los
certificados de la seguridad de la tecnologa de la informacin u otras de naturaleza anloga.
4.2 Control de acceso. [op.acc].

79

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


El control de acceso cubre el conjunto de actividades preparatorias y ejecutivas para que
una determinada entidad, usuario o proceso, pueda, o no, acceder a un recurso del sistema
para realizar una determinada accin.
El control de acceso que se implante en un sistema real ser un punto de equilibrio entre
la comodidad de uso y la proteccin de la informacin. En sistemas de nivel Bajo, se primar
la comodidad, mientras que en sistemas de nivel Alto se primar la proteccin.
En todo control de acceso se requerir lo siguiente:
a) Que todo acceso est prohibido, salvo concesin expresa.
b) Que la entidad quede identificada singularmente [op.acc.1].
c) Que la utilizacin de los recursos est protegida [op.acc.2].
d) Que se definan para cada entidad los siguientes parmetros: a qu se necesita
acceder, con qu derechos y bajo qu autorizacin [op.acc.4].
e) Sern diferentes las personas que autorizan, usan y controlan el uso [op.acc.3].
f) Que la identidad de la entidad quede suficientemente autenticada [mp.acc.5].
g) Que se controle tanto el acceso local ([op.acc.6]) como el acceso remoto ([op.acc.7]).
Con el cumplimiento de todas las medidas indicadas se garantizar que nadie acceder
a recursos sin autorizacin. Adems, quedar registrado el uso del sistema ([op.exp.8]) para
poder detectar y reaccionar a cualquier fallo accidental o deliberado.
Cuando se interconecten sistemas en los que la identificacin, autenticacin y
autorizacin tengan lugar en diferentes dominios de seguridad, bajo distintas
responsabilidades, en los casos en que sea necesario, las medidas de seguridad locales se
acompaarn de los correspondientes acuerdos de colaboracin que delimiten mecanismos
y procedimientos para la atribucin y ejercicio efectivos de las responsabilidades de cada
sistema ([op.ext]).
4.2.1 Identificacin [op.acc.1].
dimensiones
nivel

AT
bajo

medio

alto

aplica

La identificacin de los usuarios del sistema se realizar de acuerdo con lo que se indica
a continuacin:
a) Se asignar un identificador singular para cada entidad (usuario o proceso) que
accede al sistema, de tal forma que:
1. Se puede saber quin recibe y qu derechos de acceso recibe.
2. Se puede saber quin ha hecho algo y qu ha hecho.
b) Las cuentas de usuario se gestionarn de la siguiente forma:
1. Cada cuenta estar asociada a un identificador nico.
2. Las cuentas deben ser inhabilitadas en los siguientes casos: cuando el usuario deja
la organizacin; cuando el usuario cesa en la funcin para la cual se requera la cuenta de
usuario; o, cuando la persona que la autoriz, da orden en sentido contrario.
3. Las cuentas se retendrn durante el periodo necesario para atender a las
necesidades de trazabilidad de los registros de actividad asociados a las mismas. A este
periodo se le denominar periodo de retencin.
4.2.2 Requisitos de acceso [op.acc.2].
dimensiones
nivel

ICAT
bajo

medio

alto

aplica

Los requisitos de acceso se atendern a lo que a continuacin se indica:


80

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


a) Los recursos del sistema se protegern con algn mecanismo que impida su
utilizacin, salvo a las entidades que disfruten de derechos de acceso suficientes.
b) Los derechos de acceso de cada recurso, se establecern segn las decisiones de la
persona responsable del recurso, atenindose a la poltica y normativa de seguridad del
sistema.
c) Particularmente se controlar el acceso a los componentes del sistema y a sus
ficheros o registros de configuracin.
4.2.3 Segregacin de funciones y tareas [op.acc.3].
dimensiones
nivel

ICAT
bajo

medio

alto

no aplica

aplica

Nivel MEDIO
El sistema de control de acceso se organizar de forma que se exija la concurrencia de
dos o ms personas para realizar tareas crticas, anulando la posibilidad de que un solo
individuo autorizado, pueda abusar de sus derechos para cometer alguna accin ilcita.
En concreto, se separarn al menos las siguientes funciones:
a) Desarrollo de operacin.
b) Configuracin y mantenimiento del sistema de operacin.
c) Auditora o supervisin de cualquier otra funcin.
4.2.4 Proceso de gestin de derechos de acceso [op.acc.4].
dimensiones
nivel

ICAT
bajo

medio

alto

aplica

Los derechos de acceso de cada usuario, se limitarn atendiendo a los siguientes


principios:
a) Mnimo privilegio. Los privilegios de cada usuario se reducirn al mnimo estrictamente
necesario para cumplir sus obligaciones. De esta forma se acotan los daos que pudiera
causar una entidad, de forma accidental o intencionada.
b) Necesidad de conocer. Los privilegios se limitarn de forma que los usuarios slo
accedern al conocimiento de aquella informacin requerida para cumplir sus obligaciones.
c) Capacidad de autorizar. Slo y exclusivamente el personal con competencia para ello,
podr conceder, alterar o anular la autorizacin de acceso a los recursos, conforme a los
criterios establecidos por su responsable.
4.2.5 Mecanismo de autenticacin [op.acc.5].
dimensiones
nivel

ICAT
bajo

medio

alto

aplica

++

Los mecanismos de autenticacin frente al sistema se adecuarn al nivel del sistema


atendiendo a las consideraciones que siguen.
Las guas CCN-STIC desarrollarn los mecanismos concretos adecuados a cada nivel.
Nivel BAJO
a) Se admitir el uso de cualquier mecanismo de autenticacin: claves concertadas, o
dispositivos fsicos (en expresin inglesa tokens) o componentes lgicos tales como
certificados software u otros equivalentes o mecanismos biomtricos.
81

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


b) En el caso de usar contraseas se aplicarn reglas bsicas de calidad de las mismas.
c) Se atender a la seguridad de los autenticadores de forma que:
1. Los autenticadores se activarn una vez estn bajo el control efectivo del usuario.
2. Los autenticadores estarn bajo el control exclusivo del usuario.
3. El usuario reconocer que los ha recibido y que conoce y acepta las obligaciones que
implica su tenencia, en particular el deber de custodia diligente, proteccin de su
confidencialidad e informacin inmediata en caso de prdida.
4. Los autenticadores se cambiarn con una periodicidad marcada por la poltica de la
organizacin, atendiendo a la categora del sistema al que se accede.
5. Los autenticadores se retirarn y sern deshabilitados cuando la entidad (persona,
equipo o proceso) que autentican termina su relacin con el sistema.
Nivel MEDIO
a) No se recomendar el uso de claves concertadas.
b) Se recomendar el uso de otro tipo de mecanismos del tipo dispositivos fsicos
(tokens) o componentes lgicos tales como certificados software u otros equivalentes o
biomtricos.
c) En el caso de usar contraseas se aplicarn polticas rigurosas de calidad de la
contrasea y renovacin frecuente.
Nivel ALTO
a) Los autenticadores se suspendern tras un periodo definido de no utilizacin.
b) No se admitir el uso de claves concertadas.
c) Se exigir el uso de dispositivos fsicos (tokens) personalizados o biometra.
d) En el caso de utilizacin de dispositivos fsicos (tokens) se emplearn algoritmos
acreditados por el Centro Criptolgico Nacional.
e) Se emplearn, preferentemente, productos certificados [op.pl.5].
Tabla resumen de mecanismos de autenticacin admisibles
Nivel
BAJO

MEDIO

ALTO

algo que se sabe

claves concertadas

Con cautela

no

algo que se tiene

Tokens

si

criptogrficos

algo que se es

Biometra

+ doble factor

4.2.6 Acceso local [op.acc.6].


dimensiones
nivel

ICAT
bajo

medio

alto

aplica

++

Se considera acceso local al realizado desde puestos de trabajo dentro de las propias
instalaciones de la organizacin. Estos accesos tendrn en cuenta el nivel de las
dimensiones de seguridad:
Nivel BAJO
a) Se prevendrn ataques que puedan revelar informacin del sistema sin llegar a
acceder al mismo. La informacin revelada a quien intenta acceder, debe ser la mnima
imprescindible (los dilogos de acceso proporcionarn solamente la informacin
indispensable).
b) El nmero de intentos permitidos ser limitado, bloqueando la oportunidad de acceso
una vez efectuados un cierto nmero de fallos consecutivos.
c) Se registrarn los accesos con xito, y los fallidos.
82

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


d) El sistema informar al usuario de sus obligaciones inmediatamente despus de
obtener el acceso.
Nivel MEDIO
Se informar al usuario del ltimo acceso efectuado con su identidad.
Nivel ALTO
a) El acceso estar limitado por horario, fechas y lugar desde donde se accede.
b) Se definirn aquellos puntos en los que el sistema requerir una renovacin de la
autenticacin del usuario, mediante identificacin singular, no bastando con la sesin
establecida.
4.2.7 Acceso remoto [op.acc.7].
dimensiones
nivel

ICAT
bajo

medio

alto

aplica

Se considera acceso remoto al realizado desde fuera de las propias instalaciones de la


organizacin, a travs de redes de terceros.
Nivel BAJO
Se garantizar la seguridad del sistema cuando accedan remotamente usuarios u otras
entidades, lo que implicar proteger tanto el acceso en s mismo (como [op.acc.6]) como el
canal de acceso remoto (como en [mp.com.2] y [mp.com.3]).
Nivel MEDIO
Se establecer una poltica especfica de lo que puede hacerse remotamente,
requirindose autorizacin positiva.
4.3 Explotacin [op.exp].
4.3.1 Inventario de activos [op.exp.1].
dimensiones

Todas

categora

bsica

media

alta

aplica

Se mantendr un inventario actualizado de todos los elementos del sistema, detallando


su naturaleza e identificando a su responsable; es decir, la persona que es responsable de
las decisiones relativas al mismo.
4.3.2 Configuracin de seguridad [op.exp.2].
dimensiones

Todas

categora

bsica

media

alta

aplica

Se configurarn los equipos previamente a su entrada en operacin, de forma que:


a) Se retiren cuentas y contraseas estndar.
b) Se aplicar la regla de mnima funcionalidad:
1. El sistema debe proporcionar la funcionalidad requerida para que la organizacin
alcance sus objetivos y ninguna otra funcionalidad,
2. No proporcionar funciones gratuitas, ni de operacin, ni de administracin, ni de
auditora, reduciendo de esta forma su permetro al mnimo imprescindible.

83

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


3. Se eliminar o desactivar mediante el control de la configuracin, aquellas funciones
que no sean de inters, no sean necesarias, e incluso, aquellas que sean inadecuadas al fin
que se persigue.
c) Se aplicar la regla de seguridad por defecto:
1. Las medidas de seguridad sern respetuosas con el usuario y protegern a ste,
salvo que se exponga conscientemente a un riesgo.
2. Para reducir la seguridad, el usuario tiene que realizar acciones conscientes.
3. El uso natural, en los casos que el usuario no ha consultado el manual, ser un uso
seguro.
4.3.3 Gestin de la configuracin [op.exp.3].
dimensiones
categora

todas
bsica

media

alta

no aplica

aplica

Categora MEDIA
Se gestionar de forma continua la configuracin de los componentes del sistema de
forma que:
a) Se mantenga en todo momento la regla de funcionalidad mnima ([op.exp.2]).
b) Se mantenga en todo momento la regla de seguridad por defecto ([op.exp.2]).
c) El sistema se adapte a las nuevas necesidades, previamente autorizadas ([op.acc.4]).
d) El sistema reaccione a vulnerabilidades reportadas ([op.exp.4]).
e) El sistema reaccione a incidencias (ver [op.exp.7]).
4.3.4 Mantenimiento [op.exp.4].
dimensiones

todas

categora

bsica

media

alta

aplica

Para mantener el equipamiento fsico y lgico que constituye el sistema, se aplicar lo


siguiente:
a) Se atender a las especificaciones de los fabricantes en lo relativo a instalacin y
mantenimiento de los sistemas.
b) Se efectuar un seguimiento continuo de los anuncios de defectos.
c) Se dispondr de un procedimiento para analizar, priorizar y determinar cundo aplicar
las actualizaciones de seguridad, parches, mejoras y nuevas versiones. La priorizacin
tendr en cuenta la variacin del riesgo en funcin de la aplicacin o no de la actualizacin.
4.3.5 Gestin de cambios [op.exp.5].
dimensiones
categora

todas
bsica

media

alta

no aplica

aplica

Categora MEDIA
Se mantendr un control continuo de cambios realizados en el sistema, de forma que:
a) Todos los cambios anunciados por el fabricante o proveedor sern analizados para
determinar su conveniencia para ser incorporados, o no.
b) Antes de poner en produccin una nueva versin o una versin parcheada, se
comprobar en un equipo que no est en produccin, que la nueva instalacin funciona
84

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


correctamente y no disminuye la eficacia de las funciones necesarias para el trabajo diario.
El equipo de pruebas ser equivalente al de produccin en los aspectos que se comprueban.
c) Los cambios se planificarn para reducir el impacto sobre la prestacin de los
servicios afectados.
d) Mediante anlisis de riesgos se determinar si los cambios son relevantes para la
seguridad del sistema. Aquellos cambios que impliquen una situacin de riesgo de nivel alto
sern aprobados explcitamente de forma previa a su implantacin.
4.3.6 Proteccin frente a cdigo daino [op.exp.6].
dimensiones

todas

categora

bsica

media

alta

aplica

Se considera cdigo daino: los virus, los gusanos, los troyanos, los programas espas,
conocidos en terminologa inglesa como spyware, y en general, todo lo conocido como
malware.
Se dispondr de mecanismos de prevencin y reaccin frente a cdigo daino con
mantenimiento de acuerdo a las recomendaciones del fabricante.
4.3.7 Gestin de incidencias [op.exp.7].
dimensiones
categora

todas
bsica

media

alta

no aplica

aplica

Categora MEDIA
Se dispondr de un proceso integral para hacer frente a los incidentes que puedan tener
un impacto en la seguridad del sistema, incluyendo:
a) Procedimiento de reporte de incidentes reales o sospechosos, detallando el escalado
de la notificacin.
b) Procedimiento de toma de medidas urgentes, incluyendo la detencin de servicios, el
aislamiento del sistema afectado, la recogida de evidencias y proteccin de los registros,
segn convenga al caso.
c) Procedimiento de asignacin de recursos para investigar las causas, analizar las
consecuencias y resolver el incidente.
d) Procedimientos para informar a las partes interesadas, internas y externas.
e) Procedimientos para:
1. Prevenir que se repita el incidente.
2. Incluir en los procedimientos de usuario la identificacin y forma de tratar el incidente.
3. Actualizar, extender, mejorar u optimizar los procedimientos de resolucin de
incidencias.
La gestin de incidentes que afecten a datos de carcter personal tendr en cuenta lo
dispuesto en la Ley Orgnica 15/1999, de 13 de diciembre, y normas de desarrollo, sin
perjuicio de cumplir, adems, las medidas establecidas por este real decreto.
4.3.8 Registro de la actividad de los usuarios [op.exp.8].
dimensiones
nivel

T
bajo

medio

alto

no aplica

no aplica

aplica

Nivel ALTO
85

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


Se registrarn todas las actividades de los usuarios en el sistema, de forma que:
a) El registro indicar quin realiza la actividad, cuando la realiza y sobre qu
informacin.
b) Se incluir la actividad de los usuarios y, especialmente, la de los operadores y
administradores del sistema en cuanto pueden acceder a la configuracin y actuar en el
mantenimiento del mismo.
c) Deben registrarse las actividades realizadas con xito y los intentos fracasados.
d) La determinacin de qu actividades debe en registrarse y con qu niveles de detalle
se determinar a la vista del anlisis de riesgos realizado sobre el sistema ([op.pl.1]).
4.3.9 Registro de la gestin de incidencias [op.exp.9].
dimensiones
categora

todas
bsica

media

alta

no aplica

aplica

Categora MEDIA
Se registrarn todas las actuaciones relacionadas con la gestin de incidencias, de
forma que:
a) Se registrar el reporte inicial, las actuaciones de emergencia y las modificaciones del
sistema derivadas del incidente.
b) Se registrar aquella evidencia que pueda, posteriormente, sustentar una demanda
judicial, o hacer frente a ella, cuando el incidente pueda llevar a actuaciones disciplinarias
sobre el personal interno, sobre proveedores externos o a la persecucin de delitos. En la
determinacin de la composicin y detalle de estas evidencias, se recurrir a asesoramiento
legal especializado.
c) Como consecuencia del anlisis de las incidencias, se revisar la determinacin de los
eventos auditables.
4.3.10 Proteccin de los registros de actividad [op.exp.10].
dimensiones

nivel

bajo

medio

alto

no aplica

no aplica

aplica

Nivel ALTO
Se protegern los registros del sistema, de forma que:
a) Se determinar el periodo de retencin de los registros.
b) Se asegurar la fecha y hora. Ver [mp.info.5].
c) Los registros no podrn ser modificados ni eliminados por personal no autorizado.
d) Las copias de seguridad, si existen, se ajustarn a los mismos requisitos.
4.3.11 Proteccin de claves criptogrficas [op.exp.11].
dimensiones

todas

categora

bsica

media

alta

aplica

Las claves criptogrficas se protegern durante todo su ciclo de vida: (1) generacin, (2)
transporte al punto de explotacin, (3) custodia durante la explotacin, (4) archivo posterior a
su retirada de explotacin activa y (5) destruccin final.
Categora BSICA
86

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


a) Los medios de generacin estarn aislados de los medios de explotacin.
b) Las claves retiradas de operacin que deban ser archivadas, lo sern en medios
aislados de los de explotacin.
Categora MEDIA
a) Se usarn programas evaluados o dispositivos criptogrficos certificados.
b) Se emplearn algoritmos acreditados por el Centro Criptolgico Nacional.
4.4 Servicios externos [op.ext].
Cuando se utilicen recursos externos a la organizacin, sean servicios, equipos,
instalaciones o personal, deber tenerse en cuenta que la delegacin se limita a las
funciones.
La organizacin sigue siendo en todo momento responsable de los riesgos en que se
incurre en la medida en que impacten sobre la informacin manejada y los servicios finales
prestados por la organizacin.
La organizacin dispondr las medidas necesarias para poder ejercer su responsabilidad
y mantener el control en todo momento.
4.4.1 Contratacin y acuerdos de nivel de servicio [op.ext.1].
dimensiones
categora

todas
bsica

media

alta

no aplica

aplica

Categora MEDIA
Previa a la utilizacin de recursos externos se establecern contractualmente las
caractersticas del servicio prestado y las responsabilidades de las partes. Se detallar lo
que se considera calidad mnima del servicio prestado y las consecuencias de su
incumplimiento.
4.4.2 Gestin diaria [op.ext.2].
dimensiones
categora

todas
bsica

media

alta

no aplica

aplica

Categora MEDIA
Para la gestin diaria del sistema, se establecern los siguientes puntos:
a) Un sistema rutinario para medir el cumplimiento de las obligaciones de servicio y el
procedimiento para neutralizar cualquier desviacin fuera del margen de tolerancia acordado
([op.ext.1]).
b) El mecanismo y los procedimientos de coordinacin para llevar a cabo las tareas de
mantenimiento de los sistemas afectados por el acuerdo.
c) El mecanismo y los procedimientos de coordinacin en caso de incidencias y
desastres (ver [op.exp.7]).
4.4.3 Medios alternativos [op.ext.9].
dimensiones
nivel

D
bajo

medio

alto

no aplica

no aplica

aplica

Nivel ALTO

87

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


Estar prevista la provisin del servicio por medios alternativos en caso de
indisponibilidad del servicio contratado. El servicio alternativo disfrutar de las mismas
garantas de seguridad que el servicio habitual.
4.5 Continuidad del servicio [op.cont].
4.5.1 Anlisis de impacto [op.cont.1].
dimensiones

nivel

bajo

medio

alto

no aplica

aplica

Nivel MEDIO
Se realizar un anlisis de impacto que permita determinar:
a) Los requisitos de disponibilidad de cada servicio medidos como el impacto de una
interrupcin durante un cierto periodo de tiempo.
b) Los elementos que son crticos para la prestacin de cada servicio.
4.5.2 Plan de continuidad [op.cont.2].
dimensiones

nivel

bajo

medio

alto

no aplica

no aplica

aplica

Nivel ALTO
Se desarrollar un plan de continuidad que establezca las acciones a ejecutar en caso
de interrupcin de los servicios prestados con los medios habituales. Este plan contemplar
los siguientes aspectos:
a) Se identificarn funciones, responsabilidades y actividades a realizar.
b) Existir una previsin de los medios alternativos que se va a conjugar para poder
seguir prestando los servicios.
c) Todos los medios alternativos estarn planificados y materializados en acuerdos o
contratos con los proveedores correspondientes.
d) Las personas afectadas por el plan recibirn formacin especfica relativa a su papel
en dicho plan.
e) El plan de continuidad ser parte integral y armnica de los planes de continuidad de
la organizacin en otras materias ajenas a la seguridad.
4.5.3 Pruebas peridicas [op.cont.3].
dimensiones
nivel

D
bajo

medio

alto

no aplica

no aplica

aplica

Nivel ALTO
Se realizarn pruebas peridicas para localizar y, corregir en su caso, los errores o
deficiencias que puedan existir en el plan de continuidad
4.6 Monitorizacin del sistema [op.mon].
El sistema estar sujeto a medidas de monitorizacin de su actividad.
4.6.1 Deteccin de intrusin [op.mon.1].

88

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


dimensiones

todas

categora

bsica

media

alta

no aplica

no aplica

aplica

Categora ALTA
Se dispondrn de herramientas de deteccin o de prevencin de intrusin.
4.6.2 Sistema de mtricas [op.mon.2].
dimensiones
categora

todas
bsica

media

alta

no aplica

no aplica

aplica

Categora ALTA
Se establecer un conjunto de indicadores que mida el desempeo real del sistema en
materia de seguridad, en los siguientes aspectos:
a) Grado de implantacin de las medidas de seguridad.
b) Eficacia y eficiencia de las medidas de seguridad.
c) Impacto de los incidentes de seguridad.
5. Medidas de proteccin [mp]
Las medidas de proteccin, se centrarn en proteger activos concretos, segn su
naturaleza, con el nivel requerido en cada dimensin de seguridad.
5.1 Proteccin de las instalaciones e infraestructuras [mp.if].
5.1.1 reas separadas y con control de acceso [mp.if.1].
dimensiones

todas

categora

bsica

media

alta

aplica

El equipamiento de instalar en reas separadas especficas para su funcin.


Se controlarn los accesos a las reas indicadas de forma que slo se pueda acceder
por las entradas previstas y vigiladas.
5.1.2 Identificacin de las personas [mp.if.2].
dimensiones

todas

categora

bsica

media

alta

aplica

El mecanismo de control de acceso se atendr a lo que se dispone a continuacin:


a) Se identificar a todas las personas que accedan a los locales donde hay
equipamiento que forme parte del sistema de informacin.
b) Se registrarn las entradas y salidas de personas.
5.1.3 Acondicionamiento de los locales [mp.if.3].
dimensiones

todas

categora

bsica

media

alta

aplica

89

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


Los locales donde se ubiquen los sistemas de informacin y sus componentes,
dispondrn de elementos adecuados para el eficaz funcionamiento del equipamiento all
instalado. Y, en especial:
a) Condiciones de temperatura y humedad.
b) Proteccin frente a las amenazas identificadas en el anlisis de riesgos.
c) Proteccin del cableado frente a incidentes fortuitos o deliberados.
5.1.4 Energa elctrica [mp.if.4].
dimensiones

nivel

bajo

medio

alto

aplica

Nivel BAJO
Los locales donde se ubiquen los sistemas de informacin y sus componentes
dispondrn de la energa elctrica, y sus tomas correspondientes, necesaria para su
funcionamiento, de forma que en los mismos:
a) Se garantizar el suministro de potencia elctrica.
b) Se garantizar el correcto funcionamiento de las luces de emergencia.
Nivel MEDIO
Se garantizar el suministro elctrico a los sistemas en caso de fallo del suministro
general, garantizando el tiempo suficiente para una terminacin ordenada de los procesos,
salvaguardando la informacin.
5.1.5 Proteccin frente a incendios [mp.if.5].
dimensiones

nivel

bajo

medio

alto

aplica

Los locales donde se ubiquen los sistemas de informacin y sus componentes se


protegern frente a incendios fortuitos o deliberados, aplicando al menos la normativa
industrial pertinente.
5.1.6 Proteccin frente a inundaciones [mp.if.6].
dimensiones
nivel

D
bajo

medio

alto

no aplica

aplica

Nivel MEDIO
Los locales donde se ubiquen los sistemas de informacin y sus componentes se
protegern frente a incidentes fortuitos o deliberados causados por el agua.
5.1.7 Registro de entrada y salida de equipamiento [mp.if.7].
dimensiones

todas

categora

bsica

media

alta

aplica

90

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


Se llevar un registro pormenorizado de toda entrada y salida de equipamiento,
incluyendo la identificacin de la persona que autoriza de movimiento.
5.1.8 Instalaciones alternativas [mp.if.9].
dimensiones

nivel

bajo

medio

alto

no aplica

no aplica

aplica

Nivel ALTO
Se garantizar la existencia y disponibilidad de instalaciones alternativas para poder
trabajar en caso de que las instalaciones habituales no estn disponibles. Las instalaciones
alternativas disfrutarn de las mismas garantas de seguridad que las instalaciones
habituales.
5.2 Gestin del personal [mp.per].
5.2.1 Caracterizacin del puesto de trabajo [mp.per.1].
dimensiones
categora

todas
bsica

media

alta

no aplica

aplica

Categora MEDIA
Cada puesto de trabajo se caracterizar de la siguiente forma:
a) Se definirn las responsabilidades relacionadas con cada puesto de trabajo en
materia de seguridad. La definicin se basar en el anlisis de riesgos.
b) Se definirn los requisitos que deben satisfacer las personas que vayan a ocupar el
puesto de trabajo, en particular, en trminos de confidencialidad.
c) Dichos requisitos se tendrn en cuenta en la seleccin de la persona que vaya a
ocupar dicho puesto, incluyendo la verificacin de sus antecedentes laborales, formacin y
otras referencias.
5.2.2 Deberes y obligaciones [mp.per.2].
dimensiones

todas

categora

bsica

media

alta

aplica

1. Se informar a cada persona que trabaje en el sistema, de los deberes y


responsabilidades de su puesto de trabajo en materia de seguridad.
a) Se especificarn las medidas disciplinarias a que haya lugar.
b) Se cubrir tanto el periodo durante el cual se desempea el puesto, como las
obligaciones en caso de trmino de la asignacin, o traslado a otro puesto de trabajo.
c) Se contemplar el deber de confidencialidad respecto de los datos a los que tenga
acceso, tanto durante el periodo que estn adscritos al puesto de trabajo, como
posteriormente a su terminacin.
2. En caso de personal contratado a travs de un tercero:
a) Se establecern los deberes y obligaciones del personal.
b) Se establecern los deberes y obligaciones de cada parte.
c) Se establecer el procedimiento de resolucin de incidentes relacionados con el
incumplimiento de las obligaciones.

91

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


5.2.3 Concienciacin [mp.per.3].
dimensiones

todas

categora

bsica

media

alta

aplica

Se realizarn las acciones necesarias para concienciar regularmente al personal acerca


de su papel y responsabilidad para que la seguridad del sistema alcance los niveles
exigidos.
En particular, se recordar regularmente:
a) La normativa de seguridad relativa al buen uso de los sistemas.
b) La identificacin de incidentes, actividades o comportamientos sospechosos que
deban ser reportados para su tratamiento por personal especializado.
c) El procedimiento de reporte de incidencias de seguridad, sean reales o falsas alarmas.
5.2.4 Formacin [mp.per.4].
dimensiones

todas

categora

bsica

media

alta

aplica

Se formar regularmente al personal en aquellas materias que requieran para el


desempeo de sus funciones, en particular en lo relativo a:
a) Configuracin de sistemas.
b) Deteccin y reaccin a incidentes.
c) Gestin de la informacin en cualquier soporte en el que se encuentre. Se cubrirn al
menos las siguientes actividades: almacenamiento, transferencia, copias, distribucin y
destruccin.
5.2.5 Personal alternativo [mp.per.9].
dimensiones

nivel

bajo

medio

alto

no aplica

no aplica

aplica

Nivel ALTO
Se garantizar la existencia y disponibilidad de otras personas que se puedan hacer
cargo de las funciones en caso de indisponibilidad del personal habitual. El personal
alternativo deber estar sometido a las mismas garantas de seguridad que el personal
habitual.
5.3 Proteccin de los equipos [mp.eq].
5.3.1 Puesto de trabajo despejado [mp.eq.1].
dimensiones

todas

categora

bsica

media

alta

aplica

Categora BSICA
Se exigir que los puestos de trabajo permanezcan despejados, sin ms material encima
de la mesa que el requerido para la actividad que se est realizando en cada momento

92

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


Categora MEDIA
Este material se guardar en lugar cerrado cuando no se est utilizando.
5.3.2 Bloqueo de puesto de trabajo [mp.eq.2].
dimensiones

nivel

bajo

medio

alto

no aplica

aplica

Nivel MEDIO
El puesto de trabajo se bloquear al cabo de un tiempo prudencial de inactividad,
requiriendo una nueva autenticacin del usuario para reanudar la actividad en curso.
Nivel ALTO
Pasado un cierto tiempo, superior al anterior, se cancelarn las sesiones abiertas desde
dicho puesto de trabajo.
5.3.3 Proteccin de porttiles [mp.eq.3].
dimensiones

todas

categora

bsica

media

alta

aplica

Categora BSICA
Los equipos que abandonen las instalaciones de la organizacin y no puedan
beneficiarse de la proteccin fsica correspondiente, con un riesgo manifiesto de prdida o
robo, sern protegidos adecuadamente.
Sin perjuicio de las medidas generales que les afecten, se adoptarn las siguientes:
a) Se llevar un inventario de equipos porttiles junto con una identificacin de la
persona responsable del mismo y un control regular de que est positivamente bajo su
control.
b) Se establecer un canal de comunicacin para informar, al servicio de gestin de
incidencias, de prdidas o sustracciones.
c) Se establecer un sistema de proteccin perimetral que minimice la visibilidad exterior
y controle las opciones de acceso al interior cuando el equipo se conecte a redes, en
particular si el equipo se conecta a redes pblicas.
d) Se evitar, en la medida de lo posible, que el equipo contenga claves de acceso
remoto a la organizacin. Se considerarn claves de acceso remoto aquellas que sean
capaces de habilitar un acceso a otros equipos de la organizacin, u otras de naturaleza
anloga.
Categora ALTA
a) Se dotar al dispositivo de detectores de violacin que permitan saber el equipo ha
sido manipulado y activen los procedimientos previstos de gestin del incidente.
b) La informacin de nivel alto almacenada en el disco se proteger mediante cifrado.
5.3.4 Medios alternativos [mp.eq.9].
dimensiones
nivel

D
bajo

medio

alto

No aplica

aplica

93

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


Se garantizar la existencia y disponibilidad de medios alternativos de tratamiento de la
informacin para el caso de que fallen los medios habituales. Estos medios alternativos
estarn sujetos a las mismas garantas de proteccin.
Igualmente, se establecer un tiempo mximo para que los equipos alternativos entren
en funcionamiento.
5.4 Proteccin de las comunicaciones [mp.com].
5.4.1 Permetro seguro [mp.com.1].
dimensiones

todas

categora

bsica

media

alta

aplica

Categora BSICA
Se dispondr un sistema cortafuegos que separe la red interna del exterior. Todo el
trfico deber atravesar dicho cortafuegos que slo dejara transitar los flujos previamente
autorizados.
Categora ALTA
a) El sistema de cortafuegos constar de dos o ms equipos de diferente fabricante
dispuestos en cascada.
b) Se dispondrn sistemas redundantes.
5.4.2 Proteccin de la confidencialidad [mp.com.2].
dimensiones
nivel

C
bajo

medio

alto

no aplica

aplica

Nivel MEDIO
a) Se emplearn redes privadas virtuales cuando la comunicacin discurra por redes
fuera del propio dominio de seguridad.
b) Se emplearn algoritmos acreditados por el Centro Criptolgico Nacional.
Nivel ALTO
a) Se emplearn, preferentemente, dispositivos hardware en el establecimiento y
utilizacin de la red privada virtual.
b) Se emplearn, preferentemente, productos certificados [op.pl.5].
5.4.3 Proteccin de la autenticidad y de la integridad [mp.com.3].
dimensiones
nivel

IA
bajo

medio

alto

aplica

++

Nivel BAJO
a) Se asegurar la autenticidad del otro extremo de un canal de comunicacin antes de
intercambiar informacin alguna (ver [op.acc.5]).
b) Se prevendrn ataques activos, garantizando que al menos sern detectados. y se
activarn los procedimientos previstos de tratamiento del incidente Se considerarn ataques
activos:
1. La alteracin de la informacin en transito
2. La inyeccin de informacin espuria
94

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


3. El secuestro de la sesin por una tercera parte
Nivel MEDIO
a) Se emplearn redes privadas virtuales cuando la comunicacin discurra por redes
fuera del propio dominio de seguridad.
b) Se emplearn algoritmos acreditados por el Centro Criptolgico Nacional.
Nivel ALTO
a) Se valorar positivamente en empleo de dispositivos hardware en el establecimiento y
utilizacin de la red privada virtual.
b) Se emplearn, preferentemente, productos certificados [op.pl.5].
5.4.4 Segregacin de redes [mp.com.4].
dimensiones

todas

categora

bsica

media

alta

no aplica

no aplica

aplica

La segregacin de redes acota el acceso a la informacin y, consiguientemente, la


propagacin de los incidentes de seguridad, que quedan restringidos al entorno donde
ocurren.
Categora ALTA
La red se segmentar en segmentos de forma que haya:
a) Control de entrada de los usuarios que llegan a cada segmento.
b) Control de salida de la informacin disponible en cada segmento.
c) Las redes se pueden segmentar por dispositivos fsicos o lgicos. El punto de
interconexin estar particularmente asegurado, mantenido y monitorizado (como en
[mp.com.1]).
5.4.5 Medios alternativos [mp.com.9].
dimensiones

nivel

bajo

medio

alto

no aplica

no aplica

aplica

Nivel ALTO
Se garantizar la existencia y disponibilidad de medios alternativos de comunicacin
para el caso de que fallen los medios habituales. Los medios alternativos de comunicacin:
a) Estarn sujetos y proporcionar las mismas garantas de proteccin que el medio
habitual.
b) Garantizarn un tiempo mximo de entrada en funcionamiento.
5.5 Proteccin de los soportes de informacin [mp.si].
5.5.1 Etiquetado [mp.si.1].
dimensiones
nivel

C
bajo

medio

alto

aplica

Los soportes de informacin se etiquetarn de forma que, sin revelar su contenido, se


indique el nivel de seguridad de la informacin contenida de mayor calificacin.
Los usuarios han de estar capacitados para entender el significado de las etiquetas, bien
mediante simple inspeccin, bien mediante el recurso a un repositorio que lo explique.

95

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


5.5.2 Criptografa. [mp.si.2].
dimensiones

IC

nivel

bajo

medio

alto

no aplica

aplica

Esta medida se aplica, en particular, a todos los dispositivos removibles. Se entendern


por dispositivos removibles, los CD, DVD, discos USB, u otros de naturaleza anloga.
Nivel MEDIO
Se aplicarn mecanismos criptogrficos que garanticen la confidencialidad y la integridad
de la informacin contenida.
Nivel ALTO
a) Se emplearn algoritmos acreditados por el Centro Criptolgico Nacional.
b) Se emplearn, preferentemente, productos certificados [op.pl.5].
5.5.3 Custodia [mp.si.3].
dimensiones

todas

categora

bsica

media

alta

aplica

Se aplicar la debida diligencia y control a los soportes de informacin que permanecen


bajo la responsabilidad de la organizacin, mediante las siguientes actuaciones:
a) Garantizando el control de acceso con medidas fsicas ([mp.if.1] y [mp.if.7]) lgicas
([mp.si.2]), o ambas.
b) Garantizando que se respetan las exigencias de mantenimiento del fabricante, en
especial, en lo referente a temperatura, humedad y otros agresores medioambientales.
5.5.4 Transporte [mp.si.4].
dimensiones

todas

categora

bsica

media

alta

aplica

El responsable de sistemas garantizar que los dispositivos permanecen bajo control y


que satisfacen sus requisitos de seguridad mientras estn siendo desplazados de un lugar a
otro.
Para ello:
a) Se dispondr de un registro de salida que identifique al transportista que recibe el
soporte para su traslado.
b) Se dispondr de un registro de entrada que identifique al transportista que lo entrega.
c) Se dispondr de un procedimiento rutinario que coteje las salidas con las llegadas y
levante las alarmas pertinentes cuando se detecte algn incidente.
d) Se utilizarn los medios de proteccin criptogrfica ([mp.si.2]) correspondientes al
nivel de calificacin de la informacin contenida de mayor nivel.
e) Se gestionarn las claves segn [op.exp.11].
5.5.5 Borrado y destruccin [mp.si.5].
dimensiones
nivel

C
bajo

medio

alto

no aplica

aplica

96

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


Nivel MEDIO
La medida de borrado y destruccin de soportes de informacin se aplicar a todo tipo
de equipos susceptibles de almacenar informacin, incluyendo medios electrnicos y no
electrnicos.
a) Los soportes que vayan a ser reutilizados para otra informacin o liberados a otra
organizacin sern objeto de un borrado seguro de su anterior contenido.
b) Se destruirn de forma segura los soportes, en los siguientes casos:
1. Cuando la naturaleza del soporte no permita un borrado seguro.
2. Cuando as lo requiera el procedimiento asociado al tipo de la informacin contenida,.
c) Se emplearn, preferentemente, productos certificados [op.pl.5].
5.6 Proteccin de las aplicaciones informticas [mp.sw].
5.6.1 Desarrollo de aplicaciones [mp.sw.1].
dimensiones
categora

todas
bsica

media

alta

no aplica

aplica

Categora MEDIA
a) El desarrollo de aplicaciones se realizar sobre un sistema diferente y separado del de
produccin, no debiendo existir herramientas o datos de desarrollo en el entorno de
produccin.
b) Se aplicar una metodologa de desarrollo reconocida que:
1. Tome en consideracin los aspectos de seguridad a lo largo de todo el ciclo de vida.
2. Trate especficamente los datos usados en pruebas.
3. Permita la inspeccin del cdigo fuente.
c) Los siguientes elementos sern parte integral del diseo del sistema:
1. Los mecanismos de identificacin y autenticacin.
2. Los mecanismos de proteccin de la informacin tratada.
3. La generacin y tratamiento de pistas de auditora.
d) Las pruebas anteriores a la implantacin o modificacin de los sistemas de
informacin no se realizarn con datos reales, salvo que se asegure el nivel de seguridad
correspondiente.
5.6.2 Aceptacin y puesta en servicio [mp.sw.2].
dimensiones

todas

categora

bsica

media

alta

aplica

++

Categora BSICA
Antes de pasar a produccin se comprobar el correcto funcionamiento de la aplicacin.
a) Se comprobar que:
1. Se cumplen los criterios de aceptacin en materia de seguridad.
2. No se deteriora la seguridad de otros componentes del servicio.
b) Las pruebas se realizarn en un entorno aislado (pre-produccin).
c) Las pruebas de aceptacin no se realizarn con datos reales, salvo que se asegure el
nivel de seguridad correspondiente.
Categora MEDIA
97

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


Se realizarn las siguientes inspecciones previas a la entrada en servicio:
a) Anlisis de vulnerabilidades.
b) Pruebas de penetracin.
Categora ALTA
Se realizarn las siguientes inspecciones previas a la entrada en servicio:
a) Anlisis de coherencia en la integracin en los procesos.
b) Se considerar la oportunidad de realizar una auditora de cdigo fuente.
5.7 Proteccin de la informacin [mp.info].
5.7.1 Datos de carcter personal [mp.info.1].
dimensiones

todas

categora

bsica

media

alta

aplica

Cuando el sistema trate datos de carcter personal, se estar a lo dispuesto en la Ley


Orgnica 15/1999, de 13 de diciembre, y normas de desarrollo, sin perjuicio de cumplir,
adems, las medidas establecidas por este real decreto.
Lo indicado en el prrafo anterior tambin se aplicar, cuando una disposicin con rango
de ley se remita a las normas sobre datos de carcter personal en la proteccin de
informacin.
5.7.2 Calificacin de la informacin [mp.info.2].
dimensiones
nivel

C
bajo

medio

alto

aplica

Nivel BAJO
1. Para calificar la informacin se estar a lo establecido legalmente sobre la naturaleza
de la misma.
2. La poltica de seguridad establecer quin es el responsable de cada informacin
manejada por el sistema.
3. La poltica de seguridad recoger, directa o indirectamente, los criterios que, en cada
organizacin, determinarn el nivel de seguridad requerido, dentro del marco establecido en
el artculo 43 y los criterios generales prescritos en el Anexo I.
4. El responsable de cada informacin seguir los criterios determinados en el apartado
anterior para asignar a cada informacin el nivel de seguridad requerido, y ser responsable
de su documentacin y aprobacin formal.
5. El responsable de cada informacin en cada momento tendr en exclusiva la potestad
de modificar el nivel de seguridad requerido, de acuerdo a los apartados anteriores.
Nivel MEDIO
Se redactarn los procedimientos necesarios que describan, en detalle, la forma en que
se ha de etiquetar y tratar la informacin en consideracin al nivel de seguridad que requiere;
y precisando cmo se ha de realizar:
a) Su control de acceso.
b) Su almacenamiento.
c) La realizacin de copias.
d) El etiquetado de soportes.
e) Su transmisin telemtica.
f) Y cualquier otra actividad relacionada con dicha informacin.

98

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


5.7.3 Cifrado de la informacin [mp.info.3].
dimensiones

nivel

bajo

medio

alto

no aplica

no aplica

aplica

Nivel ALTO
Para el cifrado de informacin se estar a lo que se indica a continuacin:
a) La informacin con un nivel alto en confidencialidad se cifrar tanto durante su
almacenamiento como durante su transmisin. Slo estar en claro mientras se est
haciendo uso de ella.
b) Para el uso de criptografa en las comunicaciones, se estar a lo dispuesto en
[mp.com.2].
c) Para el uso de criptografa en los soportes de informacin, se estar a lo dispuesto en
[mp.si.2].
5.7.4 Firma electrnica [mp.info.4].
dimensiones
nivel

IA
bajo

medio

alto

aplica

++

La firma electrnica es un mecanismo de prevencin del repudio; es decir, previene


frente a la posibilidad de que en el futuro el signatario pudiera desdecirse de la informacin
firmada.
La firma electrnica garantiza la autenticidad del signatario y la integridad del contenido.
Cuando se emplee firma electrnica:
a) El signatario ser la parte que se hace responsable de la informacin, en la medida de
sus atribuciones.
b) Se dispondr de una Poltica de Firma Electrnica, aprobada por el rgano superior
competente que corresponda.
Nivel BAJO
Se emplear cualquier medio de firma electrnica de los previstos en la legislacin
vigente.
Nivel MEDIO
1. Los medios utilizados en la firma electrnica sern proporcionados a la calificacin de
la informacin tratada. En todo caso:
a) Se emplearn algoritmos acreditados por el Centro Criptolgico Nacional.
b) Se emplearn, preferentemente, certificados reconocidos.
c) Se emplearn, preferentemente, dispositivos seguros de firma.
2. Se garantizar la verificacin y validacin de la firma electrnica durante el tiempo
requerido por la actividad administrativa que aqulla soporte, sin perjuicio de que se pueda
ampliar este perodo de acuerdo con lo que establezca la poltica de firma electrnica y de
certificados que sea de aplicacin. Para tal fin:
a) Se adjuntar a la firma, o se referenciar, toda la informacin pertinente para su
verificacin y validacin:
1. Certificados.
2. Datos de verificacin y validacin.
b) Se protegern la firma y la informacin mencionada en el apartado anterior con un
sello de tiempo.
99

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


c) El organismo que recabe documentos firmados por el administrado verificar y
validar la firma recibida en el momento de la recepcin, anexando o referenciando sin
ambigedad la informacin descrita en los epgrafes a) y b).
d) La firma electrnica de documentos por parte de la Administracin anexar o
referenciar sin ambigedad la informacin descrita en los epgrafes a) y b).
Nivel ALTO
Se aplicarn las medidas de seguridad referentes a firma electrnica exigibles en la nivel
Medio, adems de las siguientes:
a) Se usarn certificados reconocidos.
b) Se usarn dispositivos seguros de creacin de firma.
c) Se emplearn, preferentemente, productos certificados [op.pl.5].
5.7.5 Sellos de tiempo [mp.info.5].
dimensiones

nivel

bajo

medio

alto

no aplica

no aplica

aplica

Nivel ALTO
Los sellos de tiempo prevendrn la posibilidad del repudio posterior:
1. Los sellos de tiempo se aplicarn a aquella informacin que sea susceptible de ser
utilizada como evidencia electrnica en el futuro.
2. Los datos pertinentes para la verificacin posterior de la fecha sern tratados con la
misma seguridad que la informacin fechada a efectos de disponibilidad, integridad y
confidencialidad.
3. Se renovarn regularmente los sellos de tiempo hasta que la informacin protegida ya
no sea requerida por el proceso administrativo al que da soporte.
4. Se utilizarn productos certificados (segn [op.pl.5]) o servicios externos admitidos.
Vase [op.exp.10].
5.7.6 Limpieza de documentos [mp.info.6].
dimensiones
nivel

C
bajo

medio

alto

aplica

En el proceso de limpieza de documentos, se retirar de estos toda la informacin


adicional contenida en campos ocultos, meta-datos, comentarios o revisiones anteriores,
salvo cuando dicha informacin sea pertinente para el receptor del documento.
Esta medida es especialmente relevante cuando el documento se difunde ampliamente,
como ocurre cuando se ofrece al pblico en un servidor web u otro tipo de repositorio de
informacin.
Se tendr presente que el incumplimiento de esta medida puede perjudicar:
a) Al mantenimiento de la confidencialidad de informacin que no debera haberse
revelado al receptor del documento.
b) Al mantenimiento de la confidencialidad de las fuentes u orgenes de la informacin,
que no debe conocer el receptor del documento.
c) A la buena imagen de la organizacin que difunde el documento por cuanto demuestra
un descuido en su buen hacer.
5.7.7 Copias de seguridad (backup) [mp.info.9].

100

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


dimensiones
nivel

D
bajo

medio

alto

no aplica

aplica

Nivel MEDIO
Se realizarn copias de respaldo que permitan recuperar datos perdidos accidental o
intencionadamente con una antigedad determinada.
Las copias de respaldo disfrutarn de la misma seguridad que los datos originales en lo
que se refiere a integridad, confidencialidad, autenticidad y trazabilidad. En particular, se
considerar la conveniencia o necesidad de que las copias de seguridad estn cifradas para
garantizar la confidencialidad.
Las copias de respaldo debern abarcar:
a) Informacin de trabajo de la organizacin.
b) Aplicaciones en explotacin, incluyendo los sistemas operativos.
c) Datos de configuracin, servicios, aplicaciones, equipos, u otros de naturaleza
anloga.
d) Claves utilizadas para preservar la confidencialidad de la informacin.
5.8 Proteccin de los servicios [mp.s].
5.8.1 Proteccin del correo electrnico (e-mail) [mp.s.1].
dimensiones

todas

categora

bsica

media

alta

aplica

El correo electrnico se proteger frente a las amenazas que le son propias, actuando
del siguiente modo:
a) La informacin distribuida por medio de correo electrnico, se proteger, tanto en el
cuerpo de los mensajes, como en los anexos.
b) Se proteger la informacin de encaminamiento de mensajes y establecimiento de
conexiones.
c) Se proteger a la organizacin frente a problemas que se materializan por medio del
correo electrnico, en concreto:
1. Correo no solicitado, en su expresin inglesa spam.
2. Programas dainos, constituidos por virus, gusanos, troyanos, espas, u otros de
naturaleza anloga.
3. Cdigo mvil de tipo applet.
d) Se establecern normas de uso del correo electrnico por parte del personal
determinado. Estas normas de uso contendrn:
1. Limitaciones al uso como soporte de comunicaciones privadas.
2. Actividades de concienciacin y formacin relativas al uso del correo electrnico.
5.8.2 Proteccin de servicios y aplicaciones web [mp.s.2].
dimensiones

todas

categora

bsica

media

alta

aplica

Los subsistemas dedicados a la publicacin de informacin debern ser protegidos


frente a las amenazas que les son propias.

101

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


a) Cuando la informacin tenga algn tipo de control de acceso, se garantizar la
imposibilidad de acceder a la informacin obviando la autenticacin, en particular tomando
medidas en los siguientes aspectos:
1. Se evitar que el servidor ofrezca acceso a los documentos por vas alternativas al
protocolo determinado.
2. Se prevendrn ataques de manipulacin de URL.
3. Se prevendrn ataques de manipulacin de fragmentos de informacin que se
almacena en el disco duro del visitante de una pgina web a travs de su navegador, a
peticin del servidor de la pgina, conocido en terminologa inglesa como cookies.
4. Se prevendrn ataques de inyeccin de cdigo.
b) Se prevendrn intentos de escalado de privilegios.
c) Se prevendrn ataques de cross site scripting.
d) Se prevendrn ataques de manipulacin de programas o dispositivos que realizan una
accin en representacin de otros, conocidos en terminologa inglesa como proxies y,
sistemas especiales de almacenamiento de alta velocidad, conocidos en terminologa
inglesa como cachs.
5.8.3 Proteccin frente a la denegacin de servicio [mp.s.8].
dimensiones
nivel

D
bajo

medio

alto

No aplica

aplica

Nivel MEDIO
Se establecern medidas preventivas y reactivas frente a ataques de denegacin de
servicio (DOS Denial of Service). Para ello:
a) Se planificar y dotar al sistema de capacidad suficiente para atender a la carga
prevista con holgura.
b) Se desplegarn tecnologas para prevenir los ataques conocidos.
Nivel ALTO
a) Se establecer un sistema de deteccin de ataques de denegacin de servicio.
b) Se establecern procedimientos de reaccin a los ataques, incluyendo la
comunicacin con el proveedor de comunicaciones.
c) Se impedir el lanzamiento de ataques desde las propias instalaciones perjudicando a
terceros.
5.8.4 Medios alternativos [mp.s.9].
dimensiones
nivel

D
bajo

medio

alto

no aplica

no aplica

aplica

Nivel ALTO
Se garantizar la existencia y disponibilidad de medios alternativos para prestar los
servicios en el caso de que fallen los medios habituales. Estos medios alternativos estarn
sujetos a las mismas garantas de proteccin que los medios habituales.
6. Desarrollo y complemento de las medidas de seguridad
Las medidas de seguridad se desarrollarn y complementarn segn lo establecido en la
disposicin final segunda.

102

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


7. Interpretacin
La interpretacin del presente anexo se realizar segn el sentido propio de sus
palabras, en relacin con el contexto, antecedentes histricos y legislativos, entre los que
figura lo dispuesto en las instrucciones tcnicas CCN-STIC correspondientes a la
implementacin y a diversos escenarios de aplicacin tales como sedes electrnicas,
servicios de validacin de certificados electrnicos, servicios de fechado electrnico y
validacin de documentos fechados, atendiendo el espritu y finalidad de aquellas.
ANEXO III
Auditora de la seguridad
1. Objeto de la auditora
1. La seguridad de los sistemas de informacin de una organizacin ser auditada en los
siguientes trminos:
a) Que la poltica de seguridad define los roles y funciones de los responsables de la
informacin, los servicios, los activos y la seguridad del sistema de informacin.
b) Que existen procedimientos para resolucin de conflictos entre dichos responsables.
c) Que se han designado personas para dichos roles a la luz del principio de separacin
de funciones.
d) Que se ha realizado un anlisis de riesgos, con revisin y aprobacin anual.
e) Que se cumplen las recomendaciones de proteccin descritas en el anexo II, sobre
Medidas de Seguridad, en funcin de las condiciones de aplicacin en cada caso.
f) Que existe un sistema de gestin de la seguridad de la informacin, documentado y
con un proceso regular de aprobacin por la direccin.
2. La auditora se basar en la existencia de evidencias que permitan sustentar
objetivamente el cumplimiento de los puntos mencionados:
a) Documentacin de los procedimientos.
b) Registro de incidencias.
c) Examen del personal afectado: conocimiento y praxis de las medidas que le afectan.
2. Niveles de auditora
Los niveles de auditora que se realizan a los sistemas de informacin, sern los
siguientes:
1. Auditora a sistemas de categora BSICA.
a) Los sistemas de informacin de categora BSICA, o inferior, no necesitarn realizar
una auditora. Bastar una autoevaluacin realizada por el mismo personal que administra el
sistema de informacin, o en quien ste delegue.
El resultado de la autoevaluacin debe estar documentado, indicando si cada medida de
seguridad est implantada y sujeta a revisin regular y las evidencias que sustentan la
valoracin anterior.
b) Los informes de autoevaluacin sern analizados por el responsable de seguridad
competente, que elevar las conclusiones al responsable del sistema para que adopte las
medidas correctoras adecuadas.
2. Auditora a sistemas de categora MEDIA O ALTA.
a) El informe de auditora dictaminar sobre el grado de cumplimiento del presente real
decreto, identificar sus deficiencias y sugerir las posibles medidas correctoras o
complementarias que sean necesarias, as como las recomendaciones que se consideren
oportunas. Deber, igualmente, incluir los criterios metodolgicos de auditora utilizados, el
alcance y el objetivo de la auditora, y los datos, hechos y observaciones en que se basen en
que se basen las conclusiones formuladas.

103

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


b) Los informes de auditora sern analizados por el responsable de seguridad
competente, que presentar sus conclusiones al responsable del sistema para que adopte
las medidas correctoras adecuadas.
3. Interpretacin
La interpretacin del presente anexo se realizar segn el sentido propio de sus
palabras, en relacin con el contexto, antecedentes histricos y legislativos, entre los que
figura lo dispuesto en la instruccin tcnica CCN-STIC correspondiente, atendiendo al
espritu y finalidad de aquellas.
ANEXO IV
Glosario
Activo. Componente o funcionalidad de un sistema de informacin susceptible de ser
atacado deliberada o accidentalmente con consecuencias para la organizacin. Incluye:
informacin, datos, servicios, aplicaciones (software), equipos (hardware), comunicaciones,
recursos administrativos, recursos fsicos y recursos humanos.
Anlisis de riesgos. Utilizacin sistemtica de la informacin disponible para identificar
peligros y estimar los riesgos.
Auditora de la seguridad. Revisin y examen independientes de los registros y
actividades del sistema para verificar la idoneidad de los controles del sistema, asegurar que
se cumplen la poltica de seguridad y los procedimientos operativos establecidos, detectar
las infracciones de la seguridad y recomendar modificaciones apropiadas de los controles,
de la poltica y de los procedimientos.
Autenticidad. Propiedad o caracterstica consistente en que una entidad es quien dice
ser o bien que garantiza la fuente de la que proceden los datos.
Categora de un sistema. Es un nivel, dentro de la escala Bsica-Media-Alta, con el que
se adjetiva un sistema a fin de seleccionar las medidas de seguridad necesarias para el
mismo. La categora del sistema recoge la visin holstica del conjunto de activos como un
todo armnico, orientado a la prestacin de unos servicios.
Confidencialidad. Propiedad o caracterstica consistente en que la informacin ni se pone
a disposicin, ni se revela a individuos, entidades o procesos no autorizados.
Disponibilidad. Propiedad o caracterstica de los activos consistente en que las entidades
o procesos autorizados tienen acceso a los mismos cuando lo requieren.
Firma electrnica. Conjunto de datos en forma electrnica, consignados junto a otros o
asociados con ellos, que pueden ser utilizados como medio de identificacin del firmante.
Gestin de incidentes. Plan de accin para atender a las incidencias que se den.
Adems de resolverlas debe incorporar medidas de desempeo que permitan conocer la
calidad del sistema de proteccin y detectar tendencias antes de que se conviertan en
grandes problemas.
Gestin de riesgos. Actividades coordinadas para dirigir y controlar una organizacin con
respecto a los riesgos.
Incidente de seguridad. Suceso inesperado o no deseado con consecuencias en
detrimento de la seguridad del sistema de informacin.
Integridad. Propiedad o caracterstica consistente en que el activo de informacin no ha
sido alterado de manera no autorizada.
Medidas de seguridad. Conjunto de disposiciones encaminadas a protegerse de los
riesgos posibles sobre el sistema de informacin, con el fin de asegurar sus objetivos de
seguridad. Puede tratarse de medidas de prevencin, de disuasin, de proteccin, de
deteccin y reaccin, o de recuperacin.
Poltica de firma electrnica. Conjunto de normas de seguridad, de organizacin,
tcnicas y legales para determinar cmo se generan, verifican y gestionan firmas
electrnicas, incluyendo las caractersticas exigibles a los certificados de firma.
Poltica de seguridad. Conjunto de directrices plasmadas en documento escrito, que
rigen la forma en que una organizacin gestiona y protege la informacin y los servicios que
considera crticos.
104

CDIGO DE ADMINISTRACIN ELECTRNICA

3 Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica


Principios bsicos de seguridad. Fundamentos que deben regir toda accin orientada a
asegurar la informacin y los servicios.
Proceso. Conjunto organizado de actividades que se llevan a cabo para producir a un
producto o servicio; tiene un principio y fin delimitado, implica recursos y da lugar a un
resultado.
Proceso de seguridad. Mtodo que se sigue para alcanzar los objetivos de seguridad de
la organizacin. El proceso se disea para identificar, medir, gestionar y mantener bajo
control los riesgos a que se enfrenta el sistema en materia de seguridad.
Requisitos mnimos de seguridad. Exigencias necesarias para asegurar la informacin y
los servicios.
Riesgo. Estimacin del grado de exposicin a que una amenaza se materialice sobre
uno o ms activos causando daos o perjuicios a la organizacin.
Seguridad de las redes y de la informacin, es la capacidad de las redes o de los
sistemas de informacin de resistir, con un determinado nivel de confianza, los accidentes o
acciones ilcitas o malintencionadas que comprometan la disponibilidad, autenticidad,
integridad y confidencialidad de los datos almacenados o transmitidos y de los servicios que
dichas redes y sistemas ofrecen o hacen accesibles.
Servicios acreditados. Servicios prestados por un sistema con autorizacin concedida
por la autoridad responsable, para tratar un tipo de informacin determinada, en unas
condiciones precisas de las dimensiones de seguridad, con arreglo a su concepto de
operacin.
Sistema de gestin de la seguridad de la informacin (SGSI). Sistema de gestin que,
basado en el estudio de los riesgos, se establece para crear, implementar, hacer funcionar,
supervisar, revisar, mantener y mejorar la seguridad de la informacin. El sistema de gestin
incluye la estructura organizativa, las polticas, las actividades de planificacin, las
responsabilidades, las prcticas, los procedimientos, los procesos y los recursos.
Sistema de informacin. Conjunto organizado de recursos para que la informacin se
pueda recoger, almacenar, procesar o tratar, mantener, usar, compartir, distribuir, poner a
disposicin, presentar o transmitir.
Trazabilidad. Propiedad o caracterstica consistente en que las actuaciones de una
entidad pueden ser imputadas exclusivamente a dicha entidad.
Vulnerabilidad. Una debilidad que puede ser aprovechada por una amenaza.
Acrnimos
CCN: Centro Criptolgico Nacional.
CERT: Computer Emergency Reaction Team.
INTECO: Instituto Nacional de Tecnologas de la Comunicacin.
STIC: Seguridad de las Tecnologas de Informacin y Comunicaciones.
ANEXO V
Modelo de clusula administrativa particular
Clusula administrativa particular.En cumplimiento con lo dispuesto en el artculo 99.4
de la Ley 30/2007, de 30 de octubre, de Contratos del Sector Pblico, y el artculo 18 del
Real Decreto /, de de por el que se regula el Esquema Nacional de Seguridad, el licitador
incluir referencia precisa, documentada y acreditativa de que los productos de seguridad,
equipos, sistemas, aplicaciones o sus componentes, han sido previamente certificados por el
Organismo de Certificacin del Esquema Nacional de Evaluacin y Certificacin de
Seguridad de las Tecnologas de la Informacin.
En el caso de que no exista la certificacin indicada en el prrafo anterior, o est en
proceso, se incluir, igualmente, referencia precisa, documentada y acreditativa de que son
los ms idneos.
Cuando estos sean empleados para el tratamiento de datos de carcter personal, el
licitador incluir, tambin, lo establecido en la Disposicin adicional nica del Real Decreto
1720/2007, de 21 de diciembre.

105

CDIGO DE ADMINISTRACIN ELECTRNICA

4
Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema
Nacional de Interoperabilidad en el mbito de la Administracin
Electrnica

Ministerio de la Presidencia
BOE nm. 25, de 29 de enero de 2010
ltima modificacin: 8 de noviembre de 2011
Referencia: BOE-A-2010-1331

I
La interoperabilidad es la capacidad de los sistemas de informacin y de los
procedimientos a los que stos dan soporte, de compartir datos y posibilitar el intercambio de
informacin y conocimiento entre ellos. Resulta necesaria para la cooperacin, el desarrollo,
la integracin y la prestacin de servicios conjuntos por las Administraciones pblicas; para
la ejecucin de las diversas polticas pblicas; para la realizacin de diferentes principios y
derechos; para la transferencia de tecnologa y la reutilizacin de aplicaciones en beneficio
de una mejor eficiencia; para la cooperacin entre diferentes aplicaciones que habiliten
nuevos servicios; todo ello facilitando el desarrollo de la administracin electrnica y de la
sociedad de la informacin.
En el mbito de las Administraciones pblicas, la consagracin del derecho de los
ciudadanos a comunicarse con ellas a travs de medios electrnicos comporta una
obligacin correlativa de las mismas. Esta obligacin tiene, como premisas, la promocin de
las condiciones para que la libertad y la igualdad sean reales y efectivas, as como la
remocin de los obstculos que impidan o dificulten el ejercicio pleno del principio de
neutralidad tecnolgica y de adaptabilidad al progreso de las tecnologas de la informacin y
las comunicaciones, garantizando con ello la independencia en la eleccin de las alternativas
tecnolgicas por los ciudadanos, as como la libertad de desarrollar e implantar los avances
tecnolgicos en un mbito de libre mercado.
La Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los servicios
pblicos, reconoce el protagonismo de la interoperabilidad y se refiere a ella como uno de los
aspectos en los que es obligado que las previsiones normativas sean comunes y debe ser,
por tanto, abordado por la regulacin del Estado. La interoperabilidad se recoge dentro del
principio de cooperacin en el artculo 4 y tiene un protagonismo singular en el ttulo cuarto
dedicado a la Cooperacin entre Administraciones para el impulso de la administracin
electrnica. En dicho ttulo el aseguramiento de la interoperabilidad de los sistemas y
aplicaciones empleados por las Administraciones pblicas figura en el artculo 40 entre las
funciones del rgano de cooperacin en esta materia, el Comit Sectorial de Administracin
Electrnica. A continuacin, el artculo 41 se refiere a la aplicacin por parte de las
Administraciones pblicas de las medidas informticas, tecnolgicas y organizativas, y de

106

CDIGO DE ADMINISTRACIN ELECTRNICA

4 Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica


seguridad, que garanticen un adecuado nivel de interoperabilidad tcnica, semntica y
organizativa y eviten discriminacin a los ciudadanos por razn de su eleccin tecnolgica.
Y, seguidamente, el artculo 42.1 crea el Esquema Nacional de Interoperabilidad que
comprender el conjunto de criterios y recomendaciones en materia de seguridad,
conservacin y normalizacin que debern ser tenidos en cuenta por las Administraciones
pblicas para la toma de decisiones tecnolgicas que garanticen la interoperabilidad, entre
stas y con los ciudadanos.
La finalidad del Esquema Nacional de Interoperabilidad es la creacin de las condiciones
necesarias para garantizar el adecuado nivel de interoperabilidad tcnica, semntica y
organizativa de los sistemas y aplicaciones empleados por las Administraciones pblicas,
que permita el ejercicio de derechos y el cumplimiento de deberes a travs del acceso
electrnico a los servicios pblicos, a la vez que redunda en beneficio de la eficacia y la
eficiencia.
II
El Esquema Nacional de Interoperabilidad tiene presentes las recomendaciones de la
Unin Europea, la situacin tecnolgica de las diferentes Administraciones pblicas, as
como los servicios electrnicos existentes en las mismas, la utilizacin de estndares
abiertos, as como en su caso y, de forma complementaria, estndares de uso generalizado
por los ciudadanos.
Su articulacin se ha realizado atendiendo a la normativa nacional sobre acceso
electrnico de los ciudadanos a los servicios pblicos, proteccin de datos de carcter
personal, firma electrnica y documento nacional de identidad electrnico, accesibilidad, uso
de lenguas oficiales, reutilizacin de la informacin en el sector pblico y rganos colegiados
responsables de la administracin electrnica. Se han tenido en cuenta otros instrumentos,
tales como el Esquema Nacional de Seguridad, desarrollado al amparo de lo dispuesto en la
Ley 11/2007, de 22 de junio, o antecedentes como los Criterios de Seguridad, Normalizacin
y Conservacin de las aplicaciones utilizadas para el ejercicio de potestades.
En trminos de las recomendaciones de la Unin Europea se atiende al Marco Europeo
de Interoperabilidad, elaborado por el programa comunitario IDABC, as como a otros
instrumentos y actuaciones elaborados por este programa y que inciden en alguno de los
mltiples aspectos de la interoperabilidad, tales como el Centro Europeo de Interoperabilidad
Semntica, el Observatorio y Repositorio de Software de Fuentes Abiertas y la Licencia
Pblica de la Unin Europea. Tambin se atiende a la Decisin 922/2009 del Parlamento
Europeo y del Consejo, de 16 de septiembre de 2009, relativa a las soluciones de
interoperabilidad para las administraciones pblicas europeas, a los planes de accin sobre
administracin electrnica en materia de interoperabilidad y de aspectos relacionados,
particularmente, con la poltica comunitaria de compartir, reutilizar y colaborar.
III
Este real decreto se limita a establecer los criterios y recomendaciones, junto con los
principios especficos necesarios, que permitan y favorezcan el desarrollo de la
interoperabilidad en las Administraciones pblicas desde una perspectiva global y no
fragmentaria, de acuerdo con el inters general, naturaleza y complejidad de la materia
regulada, en el mbito de la Ley 11/2007, de 22 de junio, al objeto de conseguir un comn
denominador normativo.
En consecuencia, el Esquema Nacional de Interoperabilidad atiende a todos aquellos
aspectos que conforman de manera global la interoperabilidad. En primer lugar, se atiende a
las dimensiones organizativa, semntica y tcnica a las que se refiere el artculo 41 de la Ley
11/2007, de 22 de junio; en segundo lugar, se tratan los estndares, que la Ley 11/2007, de
22 de junio, pone al servicio de la interoperabilidad as como de la independencia en la
eleccin de las alternativas tecnolgicas y del derecho de los ciudadanos a elegir las
aplicaciones o sistemas para relacionarse con las Administraciones pblicas; en tercer lugar,
se tratan las infraestructuras y los servicios comunes, elementos reconocidos de
dinamizacin, simplificacin y propagacin de la interoperabilidad, a la vez que facilitadores
de la relacin multilateral; en cuarto lugar, se trata la reutilizacin, aplicada a las aplicaciones
107

CDIGO DE ADMINISTRACIN ELECTRNICA

4 Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica


de las Administraciones pblicas, de la documentacin asociada y de otros objetos de
informacin, dado que la voz compartir se encuentra presente en la definicin de
interoperabilidad recogida en la Ley 11/2007, de 22 de junio, y junto con reutilizar, ambas
son relevantes para la interoperabilidad y se encuentran entroncadas con las polticas de la
Unin Europea en relacin con la idea de compartir, reutilizar y colaborar; en quinto lugar, se
trata la interoperabilidad de la firma electrnica y de los certificados; por ltimo, se atiende a
la conservacin, segn lo establecido en la citada Ley 11/2007,de 22 de junio, como
manifestacin de la interoperabilidad a lo largo del tiempo, y que afecta de forma singular al
documento electrnico.
En esta norma se hace referencia a la interoperabilidad como un proceso integral, en el
que no caben actuaciones puntuales o tratamientos coyunturales, debido a que la debilidad
de un sistema la determina su punto ms frgil y, a menudo, este punto es la coordinacin
entre medidas individualmente adecuadas pero deficientemente ensambladas.
La norma se estructura en doce captulos, cuatro disposiciones adicionales, dos
disposiciones transitorias, una disposicin derogatoria, tres disposiciones finales y un anexo
conteniendo el glosario de trminos.
El Esquema Nacional de Interoperabilidad se remite al Esquema Nacional de Seguridad
para las cuestiones relativas en materia de seguridad que vayan ms all de los aspectos
necesarios para garantizar la interoperabilidad.
El presente real decreto se aprueba en aplicacin de lo dispuesto en la disposicin final
octava de la Ley 11/2007, de 22 de junio y, de acuerdo con lo dispuesto en el artculo 42,
apartado 3, y disposicin final primera de dicha norma, se ha elaborado con la participacin
de todas las Administraciones Pblicas a las que les es de aplicacin, ha sido informado
favorablemente por la Comisin Permanente del Consejo Superior de Administracin
Electrnica, la Conferencia Sectorial de Administracin Pblica y la Comisin Nacional de
Administracin Local; y ha sido sometido al previo informe de la Agencia Espaola de
Proteccin de Datos. Asimismo se ha sometido a la audiencia de los ciudadanos segn las
previsiones establecidas en el artculo 24 de la Ley 50/1997, de 27 de noviembre, del
Gobierno.
En su virtud, a propuesta de la Ministra de la Presidencia, de acuerdo con el Consejo de
Estado y previa deliberacin del Consejo de Ministros en su reunin del da 8 de enero de
2010,
DISPONGO:
CAPTULO I
Disposiciones generales
Artculo 1. Objeto.
1. El presente real decreto tiene por objeto regular el Esquema Nacional de
Interoperabilidad establecido en el artculo 42 de la Ley 11/2007, de 22 de junio.
2. El Esquema Nacional de Interoperabilidad comprender los criterios y
recomendaciones de seguridad, normalizacin y conservacin de la informacin, de los
formatos y de las aplicaciones que debern ser tenidos en cuenta por las Administraciones
pblicas para asegurar un adecuado nivel de interoperabilidad organizativa, semntica y
tcnica de los datos, informaciones y servicios que gestionen en el ejercicio de sus
competencias y para evitar la discriminacin a los ciudadanos por razn de su eleccin
tecnolgica.
Artculo 2. Definiciones.
A los efectos previstos en este real decreto, las definiciones, palabras, expresiones y
trminos se entendern en el sentido indicado en el Glosario de Trminos incluido en el
anexo.

108

CDIGO DE ADMINISTRACIN ELECTRNICA

4 Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica

Artculo 3. mbito de aplicacin.


1. El mbito de aplicacin del presente real decreto ser el establecido en el artculo 2 de
la Ley 11/2007, de 22 de junio.
2. El Esquema Nacional de Interoperabilidad y sus normas de desarrollo, prevalecern
sobre cualquier otro criterio en materia de poltica de interoperabilidad en la utilizacin de
medios electrnicos para el acceso de los ciudadanos a los servicios pblicos.
CAPTULO II
Principios bsicos
Artculo 4. Principios bsicos del Esquema Nacional de Interoperabilidad.
La aplicacin del Esquema Nacional de Interoperabilidad se desarrollar de acuerdo con
los principios generales establecidos en el artculo 4 de la Ley 11/2007, de 22 de junio, y con
los siguientes principios especficos de la interoperabilidad:
a) La interoperabilidad como cualidad integral.
b) Carcter multidimensional de la interoperabilidad.
c) Enfoque de soluciones multilaterales.
Artculo 5. La interoperabilidad como cualidad integral.
La interoperabilidad se tendr presente de forma integral desde la concepcin de los
servicios y sistemas y a lo largo de su ciclo de vida: planificacin, diseo, adquisicin,
construccin, despliegue, explotacin, publicacin, conservacin y acceso o interconexin
con los mismos.
Artculo 6. Carcter multidimensional de la interoperabilidad.
La interoperabilidad se entender contemplando sus dimensiones organizativa,
semntica y tcnica. La cadena de interoperabilidad se manifiesta en la prctica en los
acuerdos interadministrativos, en el despliegue de los sistemas y servicios, en la
determinacin y uso de estndares, en las infraestructuras y servicios bsicos de las
Administraciones pblicas y en la publicacin y reutilizacin de las aplicaciones de las
Administraciones pblicas, de la documentacin asociada y de otros objetos de informacin.
Todo ello sin olvidar la dimensin temporal que ha de garantizar el acceso a la informacin a
lo largo del tiempo.
Artculo 7. Enfoque de soluciones multilaterales.
Se favorecer la aproximacin multilateral a la interoperabilidad de forma que se puedan
obtener las ventajas derivadas del escalado, de la aplicacin de las arquitecturas modulares
y multiplataforma, de compartir, de reutilizar y de colaborar.
CAPTULO III
Interoperabilidad organizativa
Artculo 8. Servicios de las Administraciones pblicas disponibles por medios electrnicos.
1. Las Administraciones pblicas establecern y publicarn las condiciones de acceso y
utilizacin de los servicios, datos y documentos en formato electrnico que pongan a
disposicin del resto de Administraciones especificando las finalidades, las modalidades de
consumo, consulta o interaccin, los requisitos que deben satisfacer los posibles usuarios de
los mismos, los perfiles de los participantes implicados en la utilizacin de los servicios, los
protocolos y criterios funcionales o tcnicos necesarios para acceder a dichos servicios, los
necesarios mecanismos de gobierno de los sistemas interoperables, as como las
condiciones de seguridad aplicables. Estas condiciones debern en todo caso resultar
conformes a los principios, derechos y obligaciones contenidos en la Ley Orgnica 15/1999
109

CDIGO DE ADMINISTRACIN ELECTRNICA

4 Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica


de 13 de diciembre, de Proteccin de Datos de Carcter Personal y su normativa de
desarrollo, as como a lo dispuesto en el Esquema Nacional de Seguridad, y los
instrumentos jurdicos que debern suscribir las Administraciones pblicas requeridoras de
dichos servicios, datos y documentos.
Se potenciar el establecimiento de convenios entre las Administraciones pblicas
emisoras y receptoras y, en particular, con los nodos de interoperabilidad previstos en el
apartado 3 de este artculo, con el objetivo de simplificar la complejidad organizativa sin
menoscabo de las garantas jurdicas.
Al objeto de dar cumplimiento de manera eficaz a lo establecido en el artculo 9 de la Ley
11/2007, de 22 de junio, en el Comit Sectorial de Administracin electrnica se
identificarn, catalogarn y priorizarn los servicios de interoperabilidad que debern prestar
las diferentes Administraciones pblicas.
2. Las Administraciones pblicas publicarn aquellos servicios que pongan a disposicin
de las dems administraciones a travs de la Red de comunicaciones de las
Administraciones pblicas espaolas, o de cualquier otra red equivalente o conectada a la
misma que garantice el acceso seguro al resto de administraciones.
3. Las Administraciones pblicas podrn utilizar nodos de interoperabilidad, entendidos
como entidades a las cuales se les encomienda la gestin de apartados globales o parciales
de la interoperabilidad organizativa, semntica o tcnica.
Artculo 9. Inventarios de informacin administrativa.
1. Las Administraciones pblicas mantendrn actualizado un Inventario de Informacin
Administrativa, que incluir los procedimientos administrativos y servicios que prestan de
forma clasificada y estructurados en familias, con indicacin del nivel de informatizacin de
los mismos. Asimismo mantendrn una relacin actualizada de sus rganos administrativos
y oficinas de registro y atencin al ciudadano, y sus relaciones entre ellos. Dichos rganos y
oficinas se codificarn de forma unvoca y esta codificacin se difundir entre las
Administraciones pblicas.
2. Cada Administracin pblica regular la forma de creacin y mantenimiento de este
Inventario, que se enlazar e interoperar con el Inventario de la Administracin General del
Estado en las condiciones que se determinen por ambas partes y en el marco de lo previsto
en el presente real decreto; en su caso, las Administraciones pblicas podrn hacer uso del
citado Inventario centralizado para la creacin y mantenimiento de sus propios inventarios.
Para la descripcin y modelizacin de los procedimientos administrativos y de los procesos
que los soportan ser de aplicacin lo previsto sobre estndares en el artculo 11.
CAPTULO IV
Interoperabilidad semntica
Artculo 10. Activos semnticos.
1. Se establecer y mantendr actualizada la Relacin de modelos de datos de
intercambio que tengan el carcter de comunes, que sern de preferente aplicacin para los
intercambios de informacin en las Administraciones pblicas, de acuerdo con el
procedimiento establecido en disposicin adicional primera.
2. Los rganos de la Administracin pblica o Entidades de Derecho Pblico vinculadas
o dependientes de aqulla, titulares de competencias en materias sujetas a intercambio de
informacin con los ciudadanos y con otras Administraciones pblicas, as como en materia
de infraestructuras, servicios y herramientas comunes, establecern y publicarn los
correspondientes modelos de datos de intercambio que sern de obligatoria aplicacin para
los intercambios de informacin en las Administraciones pblicas.
3. Los modelos de datos a los que se refieren los apartados 1 y 2, se ajustarn a lo
previsto sobre estndares en el artculo 11 y se publicarn, junto con las definiciones y
codificaciones asociadas, a travs del Centro de Interoperabilidad Semntica de la
Administracin, segn las condiciones de licenciamiento previstas en el artculo 16.
4. Las definiciones y codificaciones empleadas en los modelos de datos a los que se
refieren los apartados anteriores tendrn en cuenta lo dispuesto en la Ley 12/1989, de 9 de
110

CDIGO DE ADMINISTRACIN ELECTRNICA

4 Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica


mayo, de la Funcin Estadstica Pblica y el resto de disposiciones que regulan la funcin
estadstica.
CAPTULO V
Interoperabilidad tcnica
Artculo 11. Estndares aplicables.
1. Las Administraciones pblicas usarn estndares abiertos, as como, en su caso y de
forma complementaria, estndares que sean de uso generalizado por los ciudadanos, al
objeto de garantizar la independencia en la eleccin de alternativas tecnolgicas por los
ciudadanos y las Administraciones pblicas y la adaptabilidad al progreso de la tecnologa y,
de forma que:
a) Los documentos y servicios de administracin electrnica que los rganos o Entidades
de Derecho Pblico emisores pongan a disposicin de los ciudadanos o de otras
Administraciones pblicas se encontrarn, como mnimo, disponibles mediante estndares
abiertos.
b) Los documentos, servicios electrnicos y aplicaciones puestos por las
Administraciones pblicas a disposicin de los ciudadanos o de otras Administraciones
pblicas sern, segn corresponda, visualizables, accesibles y funcionalmente operables en
condiciones que permitan satisfacer el principio de neutralidad tecnolgica y eviten la
discriminacin a los ciudadanos por razn de su eleccin tecnolgica.
2. En las relaciones con los ciudadanos y con otras Administraciones pblicas, el uso en
exclusiva de un estndar no abierto sin que se ofrezca una alternativa basada en un
estndar abierto se limitar a aquellas circunstancias en las que no se disponga de un
estndar abierto que satisfaga la funcionalidad satisfecha por el estndar no abierto en
cuestin y slo mientras dicha disponibilidad no se produzca. Las Administraciones pblicas
promovern las actividades de normalizacin con el fin de facilitar la disponibilidad de los
estndares abiertos relevantes para sus necesidades.
3. Para la seleccin de estndares, en general y, para el establecimiento del catlogo de
estndares, en particular, se atender a los siguientes criterios:
a) Las definiciones de norma y especificacin tcnica establecidas en la Directiva
98/34/CE del Parlamento Europeo y del Consejo de 22 de junio de 1998 por la que se
establece un procedimiento de informacin en materia de las normas y reglamentaciones
tcnicas.
b) La definicin de estndar abierto establecida en la Ley 11/2007, de 22 de junio, anexo,
letra k).
c) Carcter de especificacin formalizada.
d) Definicin de coste que no suponga una dificultad de acceso, establecida en el
anexo de este real decreto.
e) Consideraciones adicionales referidas a la adecuacin del estndar a las necesidades
y funcionalidad requeridas; a las condiciones relativas a su desarrollo, uso o implementacin,
documentacin disponible y completa, publicacin, y gobernanza del estndar; a las
condiciones relativas a la madurez, apoyo y adopcin del mismo por parte del mercado, a su
potencial de reutilizacin, a la aplicabilidad multiplataforma y multicanal y a su
implementacin bajo diversos modelos de desarrollo de aplicaciones.
4. Para el uso de los estndares complementarios a la seleccin indicada en el apartado
anterior, se tendr en cuenta la definicin de uso generalizado por los ciudadanos
establecida en el anexo del presente real decreto.
5. En cualquier caso los ciudadanos podrn elegir las aplicaciones o sistemas para
relacionarse con las Administraciones pblicas, o dirigirse a las mismas, siempre y cuando
utilicen estndares abiertos o, en su caso, aquellos otros que sean de uso generalizado por
los ciudadanos. Para facilitar la interoperabilidad con las Administraciones pblicas el
catlogo de estndares contendr una relacin de estndares abiertos y en su caso
complementarios aplicables.
111

CDIGO DE ADMINISTRACIN ELECTRNICA

4 Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica

CAPTULO VI
Infraestructuras y servicios comunes
Artculo 12. Uso de infraestructuras y servicios comunes y herramientas genricas.
Las Administraciones pblicas enlazarn aquellas infraestructuras y servicios que
puedan implantar en su mbito de actuacin con las infraestructuras y servicios comunes
que proporcione la Administracin General del Estado para facilitar la interoperabilidad y la
relacin multilateral en el intercambio de informacin y de servicios entre todas las
Administraciones pblicas.
CAPTULO VII
Comunicaciones de las Administraciones pblicas
Artculo 13. Red de comunicaciones de las Administraciones pblicas espaolas.
1. Al objeto de satisfacer lo previsto en el artculo 43 de la Ley 11/2007, de 22 de junio,
las Administraciones pblicas utilizarn preferentemente la Red de comunicaciones de las
Administraciones pblicas espaolas para comunicarse entre s, para lo cual conectarn a la
misma, bien sus respectivas redes, bien sus nodos de interoperabilidad, de forma que se
facilite el intercambio de informacin y de servicios entre las mismas, as como la
interconexin con las redes de las Instituciones de la Unin Europea y de otros Estados
miembros.
La Red SARA prestar la citada Red de comunicaciones de las Administraciones
pblicas espaolas.
2. Para la conexin a la Red de comunicaciones de las Administraciones pblicas
espaolas sern de aplicacin los requisitos previstos en la disposicin adicional primera.
Artculo 14. Plan de direccionamiento de la Administracin.
Las Administraciones pblicas aplicarn el Plan de direccionamiento e interconexin de
redes en la Administracin, aprobado por el Consejo Superior de Administracin Electrnica,
para su interconexin a travs de las redes de comunicaciones de las Administraciones
pblicas.
Artculo 15. Hora oficial.
1. Los sistemas o aplicaciones implicados en la provisin de un servicio pblico por va
electrnica se sincronizarn con la hora oficial, con una precisin y desfase que garanticen la
certidumbre de los plazos establecidos en el trmite administrativo que satisfacen.
2. La sincronizacin de la fecha y la hora se realizar con el Real Instituto y Observatorio
de la Armada, de conformidad con lo previsto sobre la hora legal en el Real Decreto
1308/1992, de 23 de octubre, por el que se declara al Laboratorio del Real Instituto y
Observatorio de la Armada, como laboratorio depositario del patrn nacional de Tiempo y
laboratorio asociado al Centro Espaol de Metrologa y, cuando sea posible, con la hora
oficial a nivel europeo.
CAPTULO VIII
Reutilizacin y transferencia de tecnologa
Artculo 16. Condiciones de licenciamiento aplicables.
1. Las condiciones de licenciamiento de las aplicaciones y de la documentacin
asociada, y de otros objetos de informacin de los cuales las Administraciones pblicas sean
titulares de los derechos de propiedad intelectual y que stas puedan poner a disposicin de
otras Administraciones pblicas y de los ciudadanos, sin contraprestacin y sin necesidad de
convenio, tendrn en cuenta que el fin perseguido es el aprovechamiento y la reutilizacin,
112

CDIGO DE ADMINISTRACIN ELECTRNICA

4 Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica


as como la proteccin contra su apropiacin en exclusiva por parte de terceros, en
condiciones tales que eximan de responsabilidad al cedente por el posible mal uso por parte
del cesionario, as como la no obligacin a la asistencia tcnica o el mantenimiento por parte
del cedente, ni de compensacin alguna en caso de errores en la aplicacin.
2. Las administraciones utilizarn para las aplicaciones que declaren como de fuentes
abiertas aquellas licencias que aseguren que los programas, datos o informacin que se
comparten:
a) Pueden ejecutarse para cualquier propsito.
b) Permiten conocer su cdigo fuente.
c) Pueden modificarse o mejorarse.
d) Pueden redistribuirse a otros usuarios con o sin cambios siempre que la obra derivada
mantenga estas mismas cuatro garantas.
3. Para este fin se procurar la aplicacin de la Licencia Pblica de la Unin Europea, sin
perjuicio de otras licencias que garanticen los mismos derechos expuestos en los apartados
1 y 2.
Artculo 17. Directorios de aplicaciones reutilizables.
1. La Administracin General del Estado mantendr el Directorio de aplicaciones para su
libre reutilizacin que podr ser accedido a travs del Centro de Transferencia de
Tecnologa.
2. Las Administraciones pblicas enlazarn los directorios de aplicaciones para su libre
reutilizacin a los que se refiere el artculo 46 de la Ley 11/2007, de 22 de junio, entre s; y
con instrumentos equivalentes del mbito de la Unin Europea.
3. Las Administraciones pblicas debern tener en cuenta las soluciones disponibles
para la libre reutilizacin que puedan satisfacer total o parcialmente las necesidades de los
nuevos sistemas y servicios o la mejora y actualizacin de los ya implantados.
4. Las Administraciones pblicas procurarn la publicacin del cdigo de las
aplicaciones, en desarrollo o finalizadas, en los directorios de aplicaciones para su libre
reutilizacin con el fin de favorecer las actuaciones de compartir, reutilizar y colaborar, en
beneficio de una mejor eficiencia.
CAPTULO IX
Firma electrnica y certificados
Artculo 18. Interoperabilidad en la poltica de firma electrnica y de certificados.
1. La Administracin General del Estado definir una poltica de firma electrnica y de
certificados que servir de marco general de interoperabilidad para la autenticacin y el
reconocimiento mutuo de firmas electrnicas dentro de su mbito de actuacin. No obstante,
dicha poltica podr ser utilizada como referencia por otras Administraciones pblicas para
definir las polticas de certificados y firmas a reconocer dentro de sus mbitos
competenciales.
2. Las Administraciones pblicas aprobarn y publicarn su poltica de firma electrnica y
de certificados partiendo de la norma tcnica establecida a tal efecto en disposicin adicional
primera, que podr convivir junto con otras polticas particulares para una transaccin
determinada en un contexto concreto.
3. Las Administraciones pblicas receptoras de documentos electrnicos firmados
permitirn la validacin de las firmas electrnicas contra la poltica de firma indicada en la
firma del documento electrnico, siempre que dicha poltica de firma se encuentre dentro de
las admitidas por cada Administracin pblica para el reconocimiento mutuo o multilateral
con otras Administraciones pblicas.
4. Los perfiles comunes de los campos de los certificados definidos por la poltica de
firma electrnica y de certificados posibilitarn la interoperabilidad entre las aplicaciones
usuarias, de manera que tanto la identificacin como la firma electrnica generada a partir de
estos perfiles comunes puedan ser reconocidos por las aplicaciones de las distintas
Administraciones pblicas sin ningn tipo de restriccin tcnica, semntica u organizativa.
113

CDIGO DE ADMINISTRACIN ELECTRNICA

4 Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica


Dichos certificados sern los definidos en la Ley 11/2007, de 22 de junio, la Ley 59/2003, de
19 de diciembre, de firma electrnica y sus desarrollos normativos.
5. La poltica de firma electrnica y de certificados, mencionada en el apartado primero
del presente artculo, establecer las caractersticas tcnicas y operativas de la lista de
prestadores de servicios de certificacin de confianza que recoger los certificados
reconocidos e interoperables entre las Administraciones pblicas y que se consideren fiables
para cada nivel de aseguramiento concreto, tanto en el mbito nacional como europeo. La
lista que establezca la Administracin General del Estado podr ser utilizada como
referencia por otras Administraciones pblicas para definir sus listas de servicios de
confianza para aplicacin dentro de sus mbitos competenciales.
6. Las aplicaciones usuarias de certificados electrnicos y firma electrnica:
a) Se atendrn a la poltica de firma electrnica y de certificados aplicable en su mbito
en relacin con los diversos aspectos contemplados y particularmente con la aplicacin de
los datos obligatorios y opcionales, las reglas de creacin y validacin de firma electrnica,
los algoritmos a utilizar y longitudes de clave mnimas aplicables.
b) Permitirn los mecanismos de acreditacin y representacin de los ciudadanos en
materia de identificacin y firma electrnica, previstos en la normativa correspondiente.
Artculo 19.
certificacin.

Aspectos de interoperabilidad relativos a los prestadores de servicios de

1. De acuerdo con lo previsto en el Real Decreto 1671/2009, de 6 de noviembre, por el


que se desarrolla parcialmente la Ley 11/2007, de 22 de junio, sobre obligaciones de los
prestadores de servicios de certificacin, en relacin con la interoperabilidad, dichos
prestadores cumplirn con lo indicado en los apartados siguientes.
2. En relacin con la interoperabilidad organizativa, los prestadores de los servicios de
certificacin dispondrn de lo siguiente, descrito en su Declaracin de Prcticas de
Certificacin:
a) Establecimiento de los usos de los certificados expedidos de acuerdo con un perfil
dado y sus posibles lmites de uso.
b) Prcticas al generar los certificados que permitan posteriormente la aplicacin de unos
mecanismos de descubrimiento y extraccin inequvoca de los datos de identidad del
certificado.
c) Definicin de la informacin de los certificados o relacionada con ellos que ser
publicada por parte del prestador, debidamente catalogada.
d) Definicin de los posibles estados en los que un certificado pueda encontrarse a lo
largo de su ciclo de vida.
e) Los niveles de acuerdo de servicio definidos y caracterizados para los servicios de
validacin y de sellado de fecha y hora.
3. En relacin con la interoperabilidad semntica, los prestadores de servicios de
certificacin aplicarn lo siguiente, descrito en su Declaracin de Prcticas de Certificacin:
a) La definicin de los perfiles de certificados que describirn, mediante mnimos, el
contenido obligatorio y opcional de los diferentes tipos de certificados que emiten, as como
la informacin acerca de la sintaxis y semntica de dichos contenidos.
b) Establecimiento de los campos cuya unicidad de informacin permitir su uso en
labores de identificacin.
4. En relacin con la interoperabilidad tcnica, los prestadores de los servicios de
certificacin aplicarn lo siguiente, descrito en su Declaracin de Prcticas de Certificacin:
a) Los estndares relativos a polticas y prcticas de certificacin y generacin de
certificados electrnicos, estado de los certificados, dispositivos seguros de creacin de
firma, programas controladores, dispositivos criptogrficos, interfaces de programacin,
tarjetas criptogrficas, conservacin de documentacin relativa a los certificados y servicios,
lmites de los certificados, conforme a lo establecido en el artculo 11.
b) La incorporacin, dentro de los certificados, de informacin relativa a las direcciones
de Internet donde se ofrecen servicios de validacin por parte de los prestadores.
114

CDIGO DE ADMINISTRACIN ELECTRNICA

4 Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica


c) Los mecanismos de publicacin y de depsito de certificados y documentacin
asociada admitidos entre Administraciones pblicas.
Artculo 20. Plataformas de validacin de certificados electrnicos y de firma electrnica.
1. Las plataformas de validacin de certificados electrnicos y de firma electrnica
proporcionarn servicios de confianza a las aplicaciones usuarias o consumidoras de los
servicios de certificacin y firma, proporcionando servicios de validacin de los certificados y
firmas generadas y admitidas en diversos mbitos de las Administraciones pblicas.
2. Proporcionarn, en un nico punto de llamada, todos los elementos de confianza y de
interoperabilidad organizativa, semntica y tcnica necesarios para integrar los distintos
certificados reconocidos y firmas que pueden encontrase en los dominios de dos
administraciones diferentes.
3. Potenciarn la armonizacin tcnica y la utilizacin comn de formatos, estndares y
polticas de firma electrnica y de certificados para las firmas electrnicas entre las
aplicaciones usuarias, y de otros elementos de interoperabilidad relacionados con los
certificados, tales como el anlisis de los campos y extraccin univoca de la informacin
pertinente. En particular, se tendrn en cuenta los estndares europeos de las
Organizaciones Europeas de Estandarizacin en el campo de las Tecnologas de
Informacin y Comunicacin aplicadas a la firma electrnica.
4. Incorporarn las listas de confianza de los certificados interoperables entre las
distintas Administraciones pblicas nacionales y europeas segn el esquema operativo de
gestin correspondiente de la lista de confianza.
CAPTULO X
Recuperacin y conservacin del documento electrnico
Artculo 21. Condiciones para la recuperacin y conservacin de documentos.
1. Las Administraciones pblicas adoptarn las medidas organizativas y tcnicas
necesarias con el fin de garantizar la interoperabilidad en relacin con la recuperacin y
conservacin de los documentos electrnicos a lo largo de su ciclo de vida. Tales medidas
incluirn:
a) La definicin de una poltica de gestin de documentos en cuanto al tratamiento, de
acuerdo con las normas y procedimientos especficos que se hayan de utilizar en la
formacin y gestin de los documentos y expedientes.
b) La inclusin en los expedientes de un ndice electrnico firmado por el rgano o
entidad actuante que garantice la integridad del expediente electrnico y permita su
recuperacin.
c) La identificacin nica e inequvoca de cada documento por medio de convenciones
adecuadas, que permitan clasificarlo, recuperarlo y referirse al mismo con facilidad.
d) La asociacin de los metadatos mnimos obligatorios y, en su caso, complementarios,
asociados al documento electrnico, a lo largo de su ciclo de vida, e incorporacin al
esquema de metadatos.
e) La clasificacin, de acuerdo con un plan de clasificacin adaptado a las funciones,
tanto generales como especficas, de cada una de las Administraciones pblicas y de las
Entidades de Derecho Pblico vinculadas o dependientes de aqullas.
f) El perodo de conservacin de los documentos, establecido por las comisiones
calificadoras que correspondan, de acuerdo con la legislacin en vigor, las normas
administrativas y obligaciones jurdicas que resulten de aplicacin en cada caso.
g) El acceso completo e inmediato a los documentos a travs de mtodos de consulta en
lnea que permitan la visualizacin de los documentos con todo el detalle de su contenido, la
recuperacin exhaustiva y pertinente de los documentos, la copia o descarga en lnea en los
formatos originales y la impresin a papel de aquellos documentos que sean necesarios. El
sistema permitir la consulta durante todo el perodo de conservacin al menos de la firma
electrnica, incluido, en su caso, el sello de tiempo, y de los metadatos asociados al
documento.
115

CDIGO DE ADMINISTRACIN ELECTRNICA

4 Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica


h) La adopcin de medidas para asegurar la conservacin de los documentos
electrnicos a lo largo de su ciclo de vida, de acuerdo con lo previsto en el artculo 22, de
forma que se pueda asegurar su recuperacin de acuerdo con el plazo mnimo de
conservacin determinado por las normas administrativas y obligaciones jurdicas, se
garantice su conservacin a largo plazo, se asegure su valor probatorio y su fiabilidad como
evidencia electrnica de las actividades y procedimientos, as como la transparencia, la
memoria y la identificacin de los rganos de las Administraciones pblicas y de las
Entidades de Derecho Pblico vinculadas o dependientes de aqullas que ejercen la
competencia sobre el documento o expediente.
i) La coordinacin horizontal entre el responsable de gestin de documentos y los
restantes servicios interesados en materia de archivos.
j) Transferencia, en su caso, de los expedientes entre los diferentes repositorios
electrnicos a efectos de conservacin, de acuerdo con lo establecido en la legislacin en
materia de Archivos, de manera que se pueda asegurar su conservacin, y recuperacin a
medio y largo plazo.
k) Si el resultado del procedimiento de evaluacin documental as lo establece, borrado
de la informacin, o en su caso, destruccin fsica de los soportes, de acuerdo con la
legislacin que resulte de aplicacin, dejando registro de su eliminacin.
l) La formacin tecnolgica del personal responsable de la ejecucin y del control de la
gestin de documentos, como de su tratamiento y conservacin en archivos o repositorios
electrnicos.
m) La documentacin de los procedimientos que garanticen la interoperabilidad a medio
y largo plazo, as como las medidas de identificacin, recuperacin, control y tratamiento de
los documentos electrnicos.
2. A los efectos de lo dispuesto en el apartado 1, las Administraciones pblicas crearn
repositorios electrnicos, complementarios y equivalentes en cuanto a su funcin a los
archivos convencionales, destinados a cubrir el conjunto del ciclo de vida de los documentos
electrnicos.
Artculo 22. Seguridad.
1. Para asegurar la conservacin de los documentos electrnicos se aplicar lo previsto
en el Esquema Nacional de Seguridad en cuanto al cumplimento de los principios bsicos y
de los requisitos mnimos de seguridad mediante la aplicacin de las medidas de seguridad
adecuadas a los medios y soportes en los que se almacenen los documentos, de acuerdo
con la categorizacin de los sistemas.
2. Cuando los citados documentos electrnicos contengan datos de carcter personal les
ser de aplicacin lo dispuesto en la Ley Orgnica 15/1999, de 13 de diciembre, y normativa
de desarrollo.
3. Estas medidas se aplicarn con el fin de garantizar la integridad, autenticidad,
confidencialidad, disponibilidad, trazabilidad, calidad, proteccin, recuperacin y
conservacin fsica y lgica de los documentos electrnicos, sus soportes y medios, y se
realizarn atendiendo a los riesgos a los que puedan estar expuestos y a los plazos durante
los cuales deban conservarse los documentos.
4. Los aspectos relativos a la firma electrnica en la conservacin del documento
electrnico se establecern en la Poltica de firma electrnica y de certificados, y a travs del
uso de formatos de firma longeva que preserven la conservacin de las firmas a lo largo del
tiempo.
Cuando la firma y los certificados no puedan garantizar la autenticidad y la evidencia de
los documentos electrnicos a lo largo del tiempo, stas les sobrevendrn a travs de su
conservacin y custodia en los repositorios y archivos electrnicos, as como de los
metadatos de gestin de documentos y otros metadatos vinculados, de acuerdo con las
caractersticas que se definirn en la Poltica de gestin de documentos.
Artculo 23. Formatos de los documentos.
1. Con el fin de garantizar la conservacin, el documento se conservar en el formato en
que haya sido elaborado, enviado o recibido, y preferentemente en un formato
116

CDIGO DE ADMINISTRACIN ELECTRNICA

4 Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica


correspondiente a un estndar abierto que preserve a lo largo del tiempo la integridad del
contenido del documento, de la firma electrnica y de los metadatos que lo acompaan.
2. La eleccin de formatos de documento electrnico normalizados y perdurables para
asegurar la independencia de los datos de sus soportes se realizar de acuerdo con lo
previsto en el artculo 11.
3. Cuando exista riesgo de obsolescencia del formato o bien deje de figurar entre los
admitidos en el presente Esquema Nacional de Interoperabilidad, se aplicarn
procedimientos normalizados de copiado autntico de los documentos con cambio de
formato, de etiquetado con informacin del formato utilizado y, en su caso, de las
migraciones o conversiones de formatos.
Artculo 24. Digitalizacin de documentos en soporte papel.
1. La digitalizacin de documentos en soporte papel por parte de las Administraciones
pblicas se realizar de acuerdo con lo indicado en la norma tcnica de interoperabilidad
correspondiente en relacin con los siguientes aspectos:
a) Formatos estndares de uso comn para la digitalizacin de documentos en soporte
papel y tcnica de compresin empleada, de acuerdo con lo previsto en el artculo 11.
b) Nivel de resolucin.
c) Garanta de imagen fiel e ntegra.
d) Metadatos mnimos obligatorios y complementarios, asociados al proceso de
digitalizacin.
2. La gestin y conservacin del documento electrnico digitalizado atender a la posible
existencia del mismo en otro soporte.
CAPTULO XI
Normas de conformidad
Artculo 25. Sedes y registros electrnicos.
La interoperabilidad de las sedes y registros electrnicos, as como la del acceso
electrnico de los ciudadanos a los servicios pblicos, se regirn por lo establecido en el
Esquema Nacional de Interoperabilidad.
Artculo 26. Ciclo de vida de servicios y sistemas.
La conformidad con el Esquema Nacional de Interoperabilidad se incluir en el ciclo de
vida de los servicios y sistemas, acompaada de los correspondientes procedimientos de
control.
Artculo 27. Mecanismo de control.
Cada rgano o Entidad de Derecho Pblico establecer sus mecanismos de control para
garantizar, de forma efectiva, el cumplimiento del Esquema Nacional de Interoperabilidad.
Artculo 28. Publicacin de conformidad.
Los rganos y Entidades de Derecho Pblico de las Administraciones pblicas darn
publicidad, en las correspondientes sedes electrnicas, a las declaraciones de conformidad y
a otros posibles distintivos de interoperabilidad de los que sean acreedores, obtenidos
respecto al cumplimiento del Esquema Nacional de Interoperabilidad.

117

CDIGO DE ADMINISTRACIN ELECTRNICA

4 Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica

CAPTULO XII
Actualizacin
Artculo 29. Actualizacin permanente.
El Esquema Nacional de Interoperabilidad se deber mantener actualizado de manera
permanente. Se desarrollar y perfeccionar a lo largo del tiempo, en paralelo al progreso de
los servicios de Administracin Electrnica, de la evolucin tecnolgica y a medida que
vayan consolidndose las infraestructuras que le apoyan.
Disposicin adicional primera. Desarrollo del Esquema Nacional de Interoperabilidad.
1. Se desarrollarn las siguientes normas tcnicas de interoperabilidad que sern de
obligado cumplimiento por parte de las Administraciones pblicas:
a) Catlogo de estndares: establecer un conjunto de estndares que satisfagan lo
previsto en el artculo 11 de forma estructurada y con indicacin de los criterios de seleccin
y ciclo de vida aplicados.
b) Documento electrnico: tratar los metadatos mnimos obligatorios, la asociacin de
los datos y metadatos de firma o de sellado de tiempo, as como otros metadatos
complementarios asociados; y los formatos de documento.
c) Digitalizacin de documentos: Tratar los formatos y estndares aplicables, los niveles
de calidad, las condiciones tcnicas y los metadatos asociados al proceso de digitalizacin.
d) Expediente electrnico: tratar de su estructura y formato, as como de las
especificaciones de los servicios de remisin y puesta a disposicin.
e) Poltica de firma electrnica y de certificados de la Administracin: Tratar, entre otras
cuestiones recogidas en su definicin en el anexo, aquellas que afectan a la
interoperabilidad incluyendo los formatos de firma, los algoritmos a utilizar y longitudes
mnimas de las claves, las reglas de creacin y validacin de la firma electrnica, la gestin
de las polticas de firma, el uso de las referencias temporales y de sello de tiempo, as como
la normalizacin de la representacin de la firma electrnica en pantalla y en papel para el
ciudadano y en las relaciones entre las Administraciones pblicas.
f) Protocolos de intermediacin de datos: tratar las especificaciones de los protocolos
de intermediacin de datos que faciliten la integracin y reutilizacin de servicios en las
Administraciones pblicas y que sern de aplicacin para los prestadores y consumidores de
tales servicios.
g) Relacin de modelos de datos que tengan el carcter de comunes en la
Administracin y aquellos que se refieran a materias sujetas a intercambio de informacin
con los ciudadanos y otras administraciones.
h) Poltica de gestin de documentos electrnicos: incluir directrices para la asignacin
de responsabilidades, tanto directivas como profesionales, y la definicin de los programas,
procesos y controles de gestin de documentos y administracin de los repositorios
electrnicos, y la documentacin de los mismos, a desarrollar por las Administraciones
pblicas y por las Entidades de Derecho Pblico vinculadas o dependientes de aqullas.
i) Requisitos de conexin a la Red de comunicaciones de las Administraciones pblicas
espaolas.
j) Procedimientos de copiado autntico y conversin entre documentos electrnicos, as
como desde papel u otros medios fsicos a formatos electrnicos.
k) Modelo de Datos para el intercambio de asientos entre las Entidades Registrales:
tratar de aspectos funcionales y tcnicos para el intercambio de asientos registrales,
gestin de errores y excepciones, gestin de anexos, requerimientos tecnolgicos y
transformaciones de formatos.
l) Reutilizacin de recursos de informacin: tratar de las normas comunes sobre la
localizacin, descripcin e identificacin unvoca de los recursos de informacin puestos a
disposicin del pblico por medios electrnicos para su reutilizacin.
2. El Ministerio de la Presidencia, a propuesta del Comit Sectorial de Administracin
Electrnica previsto en el artculo 40 de la Ley 11/2007, de 22 de junio, aprobar las normas
118

CDIGO DE ADMINISTRACIN ELECTRNICA

4 Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica


tcnicas de interoperabilidad y las publicar mediante Resolucin de la Secretaria de Estado
para la Funcin Pblica. Para la redaccin y mantenimiento de las normas tcnicas de
interoperabilidad indicadas en el apartado 1 se constituirn los correspondientes grupos de
trabajo en los rganos colegiados con competencias en materia de administracin
electrnica.
3. Se desarrollarn los siguientes instrumentos para la interoperabilidad:
a) Inventario de procedimientos administrativos y servicios prestados: contendr
informacin de los procedimientos y servicios, clasificada con indicacin del nivel de
informatizacin de los mismos, as como informacin acerca de las interfaces al objeto de
favorecer la interaccin o en su caso la integracin de los procesos.
b) Centro de interoperabilidad semntica de la Administracin: publicar los modelos de
datos de intercambio tanto comunes como sectoriales, as como los relativos a
infraestructuras y servicios comunes, junto con las definiciones y codificaciones asociadas;
proporcionar funciones de repositorio, generacin de formatos para procesamiento
automatizado, colaboracin, publicacin y difusin de los modelos de datos que faciliten la
interoperabilidad semntica entre las Administraciones pblicas y de stas con los
ciudadanos; se enlazar con otros instrumentos equivalentes de las Administraciones
Pblicas y del mbito de la Unin Europea.
c) Directorio de aplicaciones para su libre reutilizacin: contendr la relacin de
aplicaciones para su libre reutilizacin, incluyendo, al menos, los datos descriptivos relativos
a nombre de la aplicacin, breve descripcin de sus funcionalidades, uso y caractersticas,
licencia, principales estndares abiertos aplicados, y estado de desarrollo.
Disposicin adicional segunda. Formacin.
El personal de las Administraciones pblicas recibir la formacin necesaria para
garantizar el conocimiento del presente Esquema Nacional de Interoperabilidad, a cuyo fin
los rganos responsables dispondrn lo necesario para que esta formacin sea una realidad
efectiva.
Disposicin adicional tercera. Centro Nacional de Referencia de Aplicacin de las
Tecnologas de la Informacin y la Comunicacin (TIC) basadas en fuentes abiertas.
CENATIC, Fundacin Pblica Estatal, constituida por el Ministerio de Industria, Turismo y
Comercio, a travs de Red.es, podr impulsar proyectos de software de fuentes abiertas
dirigidos a la mejor implantacin de las medidas de interoperabilidad contempladas en el
presente real decreto y, al objeto de fomentar la reutilizacin y facilitar la interoperabilidad, se
encargar de la puesta en valor y difusin de todas aquellas aplicaciones que sean
declaradas de fuentes abiertas por las Administraciones Pblicas.
Disposicin adicional cuarta. Instituto Nacional de Tecnologas de la Comunicacin.
INTECO, como centro de excelencia promovido por el Ministerio de Industria, Turismo y
Comercio para el desarrollo de la sociedad del conocimiento, podr desarrollar proyectos de
innovacin y programas de investigacin dirigidos a la mejor implantacin de las medidas de
interoperabilidad contempladas en el presente real decreto.
Disposicin adicional quinta. Normativa tcnica relativa a la reutilizacin de recursos de
informacin.
La normativa relativa a la reutilizacin de recursos de informacin deber estar aprobada
a ms tardar el 1 de junio de 2012.
Disposicin transitoria primera. Adecuacin de sistemas y servicios.
Los sistemas existentes a la entrada en vigor del presente real decreto se adecuarn al
Esquema Nacional de Interoperabilidad de forma que permitan el cumplimiento de lo
establecido en la Disposicin final tercera de la Ley 11/2007, de 22 de junio, de acceso
electrnico de los ciudadanos a los servicios pblicos. Los nuevos sistemas aplicarn lo
establecido en el presente real decreto desde su concepcin.
119

CDIGO DE ADMINISTRACIN ELECTRNICA

4 Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica


Si a los doce meses de la entrada en vigor del Esquema Nacional de Interoperabilidad
hubiera circunstancias que impidan la plena aplicacin de lo exigido en el mismo, se
dispondr de un plan de adecuacin, que marque los plazos de ejecucin los cuales, en
ningn caso, sern superiores a 48 meses desde la entrada en vigor.
El plan indicado en el prrafo anterior ser elaborado con la antelacin suficiente y
aprobado por los rganos superiores competentes.
Disposicin transitoria segunda. Uso de medios actualmente admitidos de identificacin y
autenticacin.
De acuerdo con lo previsto en el artculo 19 de la Ley 11/2007, de 22 de junio, y en la
disposicin transitoria primera del Real Decreto 1671/2009, de 6 de noviembre, se establece
un plazo de adaptacin de veinticuatro meses en el que se podr seguir utilizando los
medios actualmente admitidos de identificacin y firma electrnica.
Disposicin derogatoria nica.
Quedan derogadas las disposiciones de igual o inferior rango que se opongan a lo
dispuesto en el presente reglamento.
Disposicin final primera. Ttulo habilitante.
El presente real decreto se dicta en virtud de lo establecido en el artculo 149.1.18. de la
Constitucin, que atribuye al Estado la competencia sobre las bases del rgimen jurdico de
las Administraciones Pblicas.
Disposicin final segunda. Desarrollo normativo.
Se autoriza al titular del Ministerio de la Presidencia, para dictar las disposiciones
necesarias para la aplicacin y desarrollo de lo establecido en el presente real decreto, sin
perjuicio de las competencias de las comunidades autnomas de desarrollo y ejecucin de la
legislacin bsica del Estado.
Disposicin final tercera. Entrada en vigor.
El presente real decreto entrar en vigor el da siguiente al de su publicacin en el
Boletn Oficial del Estado.
ANEXO
Glosario de trminos
Aplicacin: Programa o conjunto de programas cuyo objeto es la resolucin de un
problema mediante el uso de informtica.
Aplicacin de fuentes abiertas: Aquella que se distribuye con una licencia que permite la
libertad de ejecutarla, de conocer el cdigo fuente, de modificarla o mejorarla y de redistribuir
copias a otros usuarios.
Cadena de interoperabilidad: Expresin de la interoperabilidad en el despliegue de los
sistemas y los servicios como una sucesin de elementos enlazados e interconectados, de
forma dinmica, a travs de interfaces y con proyeccin a las dimensiones tcnica,
semntica y organizativa.
Ciclo de vida de un documento electrnico: Conjunto de las etapas o perodos por los
que atraviesa la vida del documento, desde su identificacin en un sistema de gestin de
documentos, hasta su seleccin para conservacin permanente, de acuerdo con la
legislacin sobre Archivos de aplicacin en cada caso, o para su destruccin reglamentaria.
Coste que no suponga una dificultad de acceso: Precio del estndar que, por estar
vinculado al coste de distribucin y no a su valor, no impide conseguir su posesin o uso.
Dato: Una representacin de hechos, conceptos o instrucciones de un modo formalizado,
y adecuado para comunicacin, interpretacin o procesamiento por medios automticos o
humanos.

120

CDIGO DE ADMINISTRACIN ELECTRNICA

4 Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica


Digitalizacin: El proceso tecnolgico que permite convertir un documento en soporte
papel o en otro soporte no electrnico en uno o varios ficheros electrnicos que contienen la
imagen codificada, fiel e ntegra del documento.
Documento electrnico: Informacin de cualquier naturaleza en forma electrnica,
archivada en un soporte electrnico segn un formato determinado y susceptible de
identificacin y tratamiento diferenciado.
Especificacin tcnica: Una especificacin que figura en un documento en el que se
definen las caractersticas requeridas de un producto, tales como los niveles de calidad, el
uso especfico, la seguridad o las dimensiones, incluidas las prescripciones aplicables al
producto en lo referente a la denominacin de venta, la terminologa, los smbolos, los
ensayos y mtodos de ensayo, el envasado, el marcado y el etiquetado, as como los
procedimientos de evaluacin de la conformidad.
Especificacin formalizada: Aquellas especificaciones que o bien son normas en el
sentido de la Directiva 98/34 o bien proceden de consorcios de la industria u otros foros de
normalizacin.
Esquema de metadatos: Instrumento que define la incorporacin y gestin de los
metadatos de contenido, contexto y estructura de los documentos electrnicos a lo largo de
su ciclo de vida.
Estndar: Vase norma.
Estndar abierto: Aqul que rene las siguientes condiciones:
a) Que sea pblico y su utilizacin sea disponible de manera gratuita o a un coste que no
suponga una dificultad de acceso,
b) Que su uso y aplicacin no est condicionado al pago de un derecho de propiedad
intelectual o industrial.
Familia: Se entiende por tal la agrupacin de procedimientos administrativos atendiendo
a criterios genricos de similitud por razn de esquema de tramitacin, documentacin de
entrada y salida e informacin, dejando al margen criterios de semejanza en la materia
objeto del procedimiento, rgano competente, u otra informacin anloga.
Firma electrnica: Conjunto de datos en forma electrnica, consignados junto a otros o
asociados con ellos, que pueden ser utilizados como medio de identificacin del firmante.
Formato: Conjunto de reglas (algoritmo) que define la manera correcta de intercambiar o
almacenar datos en memoria.
Herramientas genricas: Instrumentos y programas de referencia, compartidos, de
colaboracin o componentes comunes y mdulos similares reutilizables que satisfacen las
necesidades comunes en los distintos mbitos administrativos.
Imagen electrnica: Resultado de aplicar un proceso de digitalizacin a un documento.
ndice electrnico: Relacin de documentos electrnicos de un expediente electrnico,
firmada por la Administracin, rgano o entidad actuante, segn proceda y cuya finalidad es
garantizar la integridad del expediente electrnico y permitir su recuperacin siempre que
sea preciso.
Infraestructuras y servicios comunes: Instrumentos operativos que facilitan el desarrollo y
despliegue de nuevos servicios, as como la interoperabilidad de los existentes, creando
escenarios de relacin multilateral y que satisfacen las necesidades comunes en los distintos
mbitos administrativos; son ejemplos la Red de comunicaciones de las Administraciones
pblicas espaolas, la red transeuropea sTESTA, la plataforma de verificacin de
certificados electrnicos.
Interoperabilidad: Capacidad de los sistemas de informacin, y por ende de los
procedimientos a los que stos dan soporte, de compartir datos y posibilitar el intercambio de
informacin y conocimiento entre ellos.
Interoperabilidad organizativa: Es aquella dimensin de la interoperabilidad relativa a la
capacidad de las entidades y de los procesos a travs de los cuales llevan a cabo sus
actividades para colaborar con el objeto de alcanzar logros mutuamente acordados relativos
a los servicios que prestan.
Interoperabilidad semntica: Es aquella dimensin de la interoperabilidad relativa a que
la informacin intercambiada pueda ser interpretable de forma automtica y reutilizable por
aplicaciones que no intervinieron en su creacin.

121

CDIGO DE ADMINISTRACIN ELECTRNICA

4 Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica


Interoperabilidad tcnica: Es aquella dimensin de la interoperabilidad relativa a la
relacin entre sistemas y servicios de tecnologas de la informacin, incluyendo aspectos
tales como las interfaces, la interconexin, la integracin de datos y servicios, la
presentacin de la informacin, la accesibilidad y la seguridad, u otros de naturaleza
anloga.
Interoperabilidad en el tiempo: Es aquella dimensin de la interoperabilidad relativa a la
interaccin entre elementos que corresponden a diversas oleadas tecnolgicas; se
manifiesta especialmente en la conservacin de la informacin en soporte electrnico.
Licencia Pblica de la Unin Europea (European Union Public Licence-EUPL):
Licencia adoptada oficialmente por la Comisin Europea en las 22 lenguas oficiales
comunitarias para reforzar la interoperabilidad de carcter legal mediante un marco colectivo
para la puesta en comn de las aplicaciones del sector pblico.
Lista de servicios de confianza (TSL): Lista de acceso pblico que recoge informacin
precisa y actualizada de aquellos servicios de certificacin y firma electrnica que se
consideran aptos para su empleo en un marco de interoperabilidad de las Administraciones
pblicas espaolas y europeas.
Marca de tiempo: La asignacin por medios electrnicos de la fecha y, en su caso, la
hora a un documento electrnico.
Medio electrnico: Mecanismo, instalacin, equipo o sistema que permite producir,
almacenar o transmitir documentos, datos e informaciones; incluyendo cualesquiera redes
de comunicacin abiertas o restringidas como Internet, telefona fija y mvil u otras.
Metadato: Dato que define y describe otros datos. Existen diferentes tipos de metadatos
segn su aplicacin.
Metadato de gestin de documentos: Informacin estructurada o semiestructurada que
hace posible la creacin, gestin y uso de documentos a lo largo del tiempo en el contexto
de su creacin. Los metadatos de gestin de documentos sirven para identificar, autenticar y
contextualizar documentos, y del mismo modo a las personas, los procesos y los sistemas
que los crean, gestionan, mantienen y utilizan.
Modelo de datos: Conjunto de definiciones (modelo conceptual), interrelaciones (modelo
lgico) y reglas y convenciones (modelo fsico) que permiten describir los datos para su
intercambio.
Nivel de resolucin: Resolucin espacial de la imagen obtenida como resultado de un
proceso de digitalizacin.
Nodo de interoperabilidad: Organismo que presta servicios de interconexin tcnica,
organizativa y jurdica entre sistemas de informacin para un conjunto de Administraciones
Pblicas bajo las condiciones que stas fijen.
Norma: Especificacin tcnica aprobada por un organismo de normalizacin reconocido
para una aplicacin repetida o continuada cuyo cumplimiento no sea obligatorio y que est
incluida en una de las categoras siguientes:
a) norma internacional: norma adoptada por una organizacin internacional de
normalizacin y puesta a disposicin del pblico,
b) norma europea: norma adoptada por un organismo europeo de normalizacin y
puesta a disposicin del pblico,
c) norma nacional: norma adoptada por un organismo nacional de normalizacin y
puesta a disposicin del pblico.
Poltica de firma electrnica: Conjunto de normas de seguridad, de organizacin,
tcnicas y legales para determinar cmo se generan, verifican y gestionan firmas
electrnicas, incluyendo las caractersticas exigibles a los certificados de firma.
Poltica de gestin de documentos electrnicos: Orientaciones o directrices que define
una organizacin para la creacin y gestin de documentos autnticos, fiables y disponibles
a lo largo del tiempo, de acuerdo con las funciones y actividades que le son propias. La
poltica se aprueba al ms alto nivel dentro de la organizacin, y asigna responsabilidades
en cuanto a la coordinacin, aplicacin, supervisin y gestin del programa de tratamiento de
los documentos a travs de su ciclo de vida.
Procedimiento administrativo: Proceso formal regulado jurdicamente para la toma de
decisiones por parte de las Administraciones pblicas para garantizar la legalidad, eficacia,

122

CDIGO DE ADMINISTRACIN ELECTRNICA

4 Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica


eficiencia, calidad, derechos e intereses presentes, que termina con una resolucin en la que
se recoge un acto administrativo; este proceso formal jurdicamente regulado se implementa
en la prctica mediante un proceso operativo que coincide en mayor o menor medida con el
formal.
Proceso operativo: Conjunto organizado de actividades que se llevan a cabo para
producir un producto o servicio; tiene un principio y fin delimitado, implica recursos y da lugar
a un resultado.
Repositorio electrnico: Archivo centralizado donde se almacenan y administran datos y
documentos electrnicos, y sus metadatos.
Sello de tiempo: La asignacin por medios electrnicos de una fecha y hora a un
documento electrnico con la intervencin de un prestador de servicios de certificacin que
asegure la exactitud e integridad de la marca de tiempo del documento.
Sellado de tiempo: Acreditacin a cargo de un tercero de confianza de la fecha y hora de
realizacin de cualquier operacin o transaccin por medios electrnicos.
Servicio de interoperabilidad: Cualquier mecanismo que permita a las Administraciones
pblicas compartir datos e intercambiar informacin mediante el uso de las tecnologas de la
informacin.
Soporte: Objeto sobre el cual o en el cual es posible grabar y recuperar datos.
Trmite: Cada uno de los estados y diligencias que hay que recorrer en un negocio hasta
su conclusin.
Uso generalizado por los ciudadanos: Usado por casi todas las personas fsicas,
personas jurdicas y entes sin personalidad que se relacionen o sean susceptibles de
relacionarse con las Administraciones pblicas espaolas.

123

CDIGO DE ADMINISTRACIN ELECTRNICA

5
Real Decreto 806/2014, de 19 de septiembre, sobre organizacin e
instrumentos operativos de las tecnologas de la informacin y las
comunicaciones en la Administracin General del Estado y sus
Organismos Pblicos

Ministerio de la Presidencia
BOE nm. 234, de 26 de septiembre de 2014
ltima modificacin: sin modificaciones
Referencia: BOE-A-2014-9741

Durante los ltimos aos hemos asistido a profundos cambios en la Administracin en


relacin a la utilizacin de las tecnologas de la informacin y las comunicaciones (TIC).
Cambios caracterizados, en una primera fase, por el uso de estas tecnologas en la
automatizacin y mejora del funcionamiento de los procesos internos de la Administracin,
en el convencimiento de que el ahorro derivado de la mejora de la eficiencia se trasladara a
los ciudadanos. Posteriormente, por la universalizacin de Internet y de las tecnologas
asociadas que ha propiciado el desarrollo de nuevos servicios y formas de relacin con los
ciudadanos y empresarios en un camino sin retorno hacia la Administracin electrnica.
La confluencia de nuevas tendencias tecnolgicas como son los llamados servicios en la
nube (cloud computing), la aparicin de dispositivos mviles cada vez ms inteligentes, la
generalizacin del uso de las redes sociales, la capacidad de anlisis de grandes volmenes
de datos (big data) junto con la universalizacin del uso de Internet, han conformado un
nuevo panorama en el que los ciudadanos han adquirido nuevos hbitos y expectativas en la
utilizacin de los servicios digitales en su ocio, en su relacin con las empresas y tambin
con las Administraciones Pblicas.
La digitalizacin de los servicios engloba, por una parte, a los servicios electrnicos y a
las tecnologas de la informacin y las comunicaciones, que han sido la base de la
Administracin electrnica en la que Espaa ha alcanzado un avance reseable.
Pero la digitalizacin supone tambin afrontar nuevos retos y oportunidades. La
confluencia de estas nuevas fuerzas tecnolgicas lleva a un nuevo panorama en el que la
Administracin debe ser capaz de adaptarse de manera gil a nuevas demandas de un
entorno cambiante, proporcionar informacin y servicios digitales en cualquier momento, en
cualquier lugar y por diferentes canales, generar nuevas formas de relacin con los
ciudadanos e innovar nuevos servicios, aprovechando las oportunidades que proporcionan
estas tecnologas. Y todo ello debe ser provisto de manera segura, gil y con eficacia y
eficiencia en la utilizacin de los recursos disponibles.
No se trata por lo tanto de la utilizacin de las TIC en los procesos de la Administracin,
sino de crear las dinmicas necesarias para poder adaptar los servicios, procesos,
operaciones y las capacidades de la Administracin a una realidad que es digital y seguir
evolucionando previsiblemente a gran velocidad.

124

CDIGO DE ADMINISTRACIN ELECTRNICA

5 Organizacin e instrumentos operativos de las TIC en la Administracin General del Estado


La Administracin debe adoptar una nueva cultura de la informacin y estar preparada
para recoger, generar y tratar grandes volmenes de informacin digital sobre sus
operaciones, procesos y resultados, que podr ser puesta convenientemente a disposicin
de ciudadanos para el impulso de la transparencia, y de empresas y agentes sociales para el
fomento de la reutilizacin de la informacin del sector pblico. Asimismo, el desarrollo de
las capacidades de anlisis transversal de la informacin permitir optimizar la gestin,
mejorar la toma de decisiones y ofrecer servicios interdepartamentales de manera
independiente a la estructura administrativa.
Por otra parte, la universalizacin de los servicios digitales y las nuevas formas de
relacin con los ciudadanos permiten conformar una Administracin ms transparente, en la
que los ciudadanos puedan participar en la definicin e incluso en el diseo de los servicios
pblicos, de forma que estos se adapten mejor a las necesidades reales de los ciudadanos
en un nuevo modelo de gobernanza.
Todo este entorno supone un nuevo mundo de oportunidades, pero tambin de
amenazas, que deben ser afrontados desde un inicio generando en la Administracin las
sinergias necesarias para aprovechar el talento de las personas que conforman aqulla,
sumando los esfuerzos y recursos disponibles y diseando una estrategia comn para la
transformacin digital de la Administracin, basada en las TIC y orientada a la generacin de
valor para los ciudadanos.
El informe elaborado por la Comisin para la Reforma de las Administraciones Pblicas
(CORA), creada por Acuerdo de Consejo de Ministros de 26 de octubre de 2012, y
presentado al Consejo de Ministros de 21 de junio de 2013, reconoce este papel
fundamental de las TIC y aconseja un tratamiento singular respecto a otros servicios
comunes a fin de obtener el mximo de eficacia y de optimizacin de recursos y aprovechar
las oportunidades que supone la actuacin coordinada de acuerdo a una estrategia comn.
El reconocimiento del papel de las tecnologas de la informacin y las comunicaciones
en la transformacin de la Administracin estaba ya recogido, entre otras, pero muy
especialmente, en la Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a
los Servicios Pblicos, que parta del reconocimiento del insuficiente desarrollo de la
administracin electrnica, y consideraba que la causa en buena medida se deba a que las
previsiones de la Ley de Rgimen Jurdico de las Administraciones Pblicas y del
Procedimiento Administrativo Comn tienen carcter facultativo. Es decir, que dejan en
manos de las propias Administraciones determinar si los ciudadanos van a poder de modo
efectivo, o no, relacionarse por medios electrnicos con ellas, segn que stas quieran poner
en pie los instrumentos necesarios para esa comunicacin con la Administracin. Por ello
esa ley pretendi dar el paso del podrn por el debern.
La Ley 11/2007, de 22 de junio, consagra la relacin con las Administraciones Pblicas
por medios electrnicos como un derecho de los ciudadanos y como una obligacin
correlativa para tales Administraciones.
El contexto europeo, la Agenda Digital para Europa, propone tambin medidas legales
para el efectivo desarrollo digital de la Unin Europea. El impulso de una administracin
digital supone tambin, por tanto, dar respuesta a los compromisos comunitarios
estableciendo as un marco operativo y jurdicamente claro con el fin de eliminar la
fragmentacin y la ausencia de interoperabilidad, potenciar la ciudadana digital y prevenir la
ciberdelincuencia.
Un buen uso de las TIC, eficiente e integrado, resulta tambin imprescindible para
cumplir con los compromisos que la Ley 19/2013, de 9 de diciembre, de transparencia,
acceso a la informacin pblica y buen gobierno establecen para la Administracin.
A esta voluntad de constituir las TIC como herramienta de vertebracin de la mejora del
funcionamiento de las administraciones responde la creacin de la Direccin de Tecnologas
de la Informacin y las Comunicaciones de la Administracin General del Estado, por Real
Decreto 695/2013, de 20 de septiembre. La Direccin se configura, de acuerdo con su norma
de creacin, como un rgano especfico, al ms alto nivel, para impulsar y coordinar el
necesario proceso de racionalizacin y transformacin de las diversas facetas de la poltica
de tecnologas de la informacin y de las comunicaciones en todo el mbito del Sector
Pblico Administrativo Estatal. En virtud del Real Decreto 802/2014, de 19 de septiembre,
dicho rgano se adscribe al Ministerio de Hacienda y Administraciones Pblicas.

125

CDIGO DE ADMINISTRACIN ELECTRNICA

5 Organizacin e instrumentos operativos de las TIC en la Administracin General del Estado


El proceso de transformacin que se encomienda a la Direccin de Tecnologas de la
Informacin y las Comunicaciones supone revisar planteamientos organizativos vigentes,
algunos de los cuales se ponen de manifiesto en el propio informe CORA, entre ellos, la
existencia de un elevado grado de atomizacin y un alto nivel de independencia en la
actuacin de los agentes que intervienen en el mbito de las TIC en la Administracin
General del Estado y sus Organismos Pblicos.
Esta situacin propicia una elevada autonoma en la gestin de los fondos y recursos
TIC por parte de los diferentes rganos de la Administracin Pblica, siendo en cada una de
ellos donde se toman las decisiones de gastos e inversin, lo que ha dado lugar a una
dispersin considerable de recursos y esfuerzos en materia TIC, si bien las Subsecretaras y
dems rganos competentes en materia de tecnologas de la informacin y las
comunicaciones, a travs de las unidades TIC de la Administracin General del Estado y sus
Organismos Pblicos han sido capaces de atender una demanda creciente de servicios y
unas exigencias elevadas, que han situado la oferta actual de servicios en niveles
equivalentes o superiores a la media de la Unin Europea.
El modelo de gobernanza sobre el que se asienta este real decreto pretende superar esa
situacin, con el fin de conseguir una poltica TIC comn a toda la Administracin General
del Estado y sus Organismos Pblicos en un contexto de austeridad en el gasto pblico
basado en la exigencia de eficiencia y corresponsabilidad. La Ley Orgnica 2/2012, de 27 de
abril, de Estabilidad Presupuestaria y Sostenibilidad Financiera, tiene uno de sus pilares en
los principios de eficiencia en la asignacin y utilizacin de los recursos pblicos. Siguiendo
el mandato de esta ley, este real decreto contiene disposiciones en materia de planificacin
de la accin TIC con implicaciones normativas, organizativas, presupuestarias y
contractuales que se encuadran en un marco de planificacin plurianual, y de programacin
y presupuestacin, que ha de atender a la situacin econmica, a los objetivos de poltica
econmica y al cumplimiento de los principios de estabilidad presupuestaria y sostenibilidad
financiera. En desarrollo de lo que dispone la Ley Orgnica 2/2012, de 27 de abril, este real
decreto crea instrumentos para contribuir a una gestin de los recursos pblicos orientada a
la eficacia, la eficiencia, la economa y la calidad, instrumentos imprescindibles para la
aplicacin de polticas de racionalizacin del gasto y de mejora de la gestin del sector
pblico.
La estructura de gobernanza de las TIC en la Administracin General del Estado y sus
Organismos Pblicos ha tenido hasta la fecha sus pilares en los rganos colegiados de
Administracin electrnica. Por una parte, el Consejo Superior de Administracin Electrnica,
rgano mximo en materia de Administracin electrnica del que han emanado las
principales lneas y proyectos de Administracin electrnica de la Administracin General del
Estado. Por otra parte, adscritas a los diferentes departamentos Ministeriales, las
Comisiones Ministeriales de Administracin electrnica (CMAEs).
Las CMAEs han permitido realizar el seguimiento y control de las diferentes inversiones
y gastos TIC en el mbito Ministerial pero, debido a la propia atomizacin de las unidades
ministeriales, no ha sido posible desarrollar, salvo en algunos Ministerios, la labor de disear,
junto a las unidades administrativas ministeriales, la estrategia digital que soporte los
procesos administrativos sectoriales competencia de cada departamento.
En este sentido, la digitalizacin de la Administracin supone no slo la transformacin
de los servicios ofrecidos a medios electrnicos, utilizando para ello las capacidades que
ofrecen las TIC, sino que apuesta por el rediseo integral de los procesos y servicios
actuales de la Administracin, permitiendo nuevos modelos de relacin con los ciudadanos y
habilitando la prestacin de servicios innovadores que no seran realizables sin un necesario
cambio cultural.
Es fundamental, por lo tanto, contar con unidades TIC ministeriales, que conozcan
profundamente el mbito de trabajo especfico del departamento para disear servicios
digitales adaptados a las necesidades de ciudadanos y empresas, aprovechando la gran
capacitacin y el conocimiento especializado del personal TIC para el desarrollo y operacin
de las aplicaciones sectoriales especficas de cada unidad de negocio. Su principal objetivo
ser impulsar el proceso de transformacin digital de la Administracin General del Estado y
sus Organismos Pblicos, que ha de tener por fin no slo la automatizacin de los servicios,
sino su rediseo integral, aprovechando las capacidades que permiten las nuevas

126

CDIGO DE ADMINISTRACIN ELECTRNICA

5 Organizacin e instrumentos operativos de las TIC en la Administracin General del Estado


tecnologas con el fin de implantar nuevos y mejores modelos de relacin con los
ciudadanos, con servicios ms eficientes que faciliten el crecimiento econmico.
En este sentido, las Comisiones Ministeriales actuales deben evolucionar su papel hacia
la elaboracin del proyecto del plan de accin sectorial del departamento en materia de
Administracin digital, atendiendo de forma priorizada las propuestas y necesidades de los
distintos rganos y organismos pblicos afectados y promoviendo la comparticin de los
servicios. De esta manera, las actuales unidades ministeriales de tecnologas de la
informacin y de las comunicaciones se convertirn en las unidades responsables del
soporte y la transformacin digital de los diferentes mbitos departamentales.
Los motivos expuestos anteriormente llevan a la necesidad de redisear el modelo de
gobernanza de las TIC en la Administracin General del Estado y sus Organismos Pblicos.
El desarrollo de este nuevo modelo se ha encomendado a un rgano de nueva creacin,
especfico y al mximo nivel, la Direccin de Tecnologas de la Informacin y las
Comunicaciones de la Administracin General del Estado.
Para el diseo de la nueva gobernanza TIC, desde la Direccin de Tecnologas de la
Informacin y las Comunicaciones se han identificado tres objetivos bsicos:
Primero, orientar las actuaciones y lneas estratgicas en las TIC de forma que tengan
como principal objetivo satisfacer las necesidades derivadas de la estrategia global del
Gobierno y disponer de una planificacin estratgica comn para toda la Administracin
General del Estado y sus Organismos Pblicos.
Segundo, potenciar la Administracin digital y las TIC como los instrumentos que
permitan hacer sostenible el constante proceso de innovacin y mejora en la calidad de los
servicios ofrecidos por la administracin que demandan ciudadanos y empresas, e
incrementar la productividad de los empleados pblicos.
Tercero, racionalizar el uso de los recursos informticos de forma que se consiga una
mayor eficiencia, proporcionando un ahorro sustancial de costes de todo tipo, y en especial
en el resto de la actividad administrativa, como consecuencia de una mayor homogeneidad y
simplicidad mediante el uso de herramientas comunes y servicios compartidos, objetivo de
especial inters en un contexto de limitacin presupuestaria.
En todo caso, se hace necesario favorecer el diseo de sistemas de compras que sean
capaces de conseguir ahorros importantes, adoleciendo el proceso de contratacin actual de
falta de flexibilidad para aprovechar el estado de madurez del sector TIC espaol. Esta
dispersin de las contrataciones TIC en diferentes unidades ha derivado en una gran
diversidad de suministradores en la contratacin de productos y servicios idnticos, lo que
impacta en mayores costes de mantenimiento y evolucin, por lo que es necesario
racionalizar el proceso de contratacin y dotarlo de mecanismos giles que favorezcan el
aprovechamiento de economas de escala como consecuencia de la agregacin de la
demanda. En este sentido, la Direccin de Tecnologas de la Informacin y las
Comunicaciones propondr a la Direccin General de Racionalizacin y Centralizacin de la
Contratacin los contratos de suministros, obras y servicios en materia TIC que deban ser
declarados de contratacin centralizada por el titular del Ministerio de Hacienda y
Administraciones Pblicas.
Asimismo, la Direccin de Tecnologas de la Informacin y las Comunicaciones, se
encargar de alinear las inversiones TIC con los objetivos estratgicos establecidos.
El nuevo modelo de gobernanza TIC persigue centralizar las competencias y los medios
para desempearlas en un nico rgano administrativo en el que se integren todas las
unidades TIC de la Administracin General del Estado y sus Organismos Pblicos,
articulndose su interaccin con el resto de reas de la Administracin, a las que prestan sus
servicios, mediante unos nuevos rganos colegiados que sirvan como canal gil de
informacin y puesta en comn de necesidades y oportunidades de utilizacin de medios
informticos de forma racional y eficiente.
Ello supondr, por tanto, la capacitacin para la prestacin de servicios compartidos TIC
a todas las unidades de la Administracin General del Estado y sus Organismos Pblicos y
la definicin de una estrategia comn que definir las lneas de actuacin en materia TIC de
los rganos y organismos de la Administracin General del Estado y sus Organismos
Pblicos.

127

CDIGO DE ADMINISTRACIN ELECTRNICA

5 Organizacin e instrumentos operativos de las TIC en la Administracin General del Estado


A tales efectos, se crean la Comisin de Estrategia TIC y, en el mbito departamental,
las Comisiones Ministeriales de Administracin Digital como rganos colegiados encargados
de impulsar la transformacin digital de la Administracin de acuerdo a una Estrategia
comn en el mbito de las Tecnologas de la Informacin y las Comunicaciones. Asimismo,
este real decreto deroga el Real Decreto 589/2005, de 20 de mayo, por el que se
reestructuran los rganos colegiados responsables de la Administracin electrnica,
quedando suprimidos el Consejo Superior de Administracin Electrnica y las Comisiones
Ministeriales de Administracin Electrnica. Este nuevo modelo de Gobernanza en el mbito
de las Tecnologas de la Informacin y las Comunicaciones se alcanzar de manera
paulatina en un proceso que, partiendo desde la heterogeneidad y dispersin actual converja
hacia un modelo de prestacin de servicios compartidos e infraestructuras comunes de
forma que pueda garantizarse el mantenimiento del nivel de servicio actual y la paulatina
implementacin de sinergias e incremento de eficiencia, simplificacin de estructuras y, por
tanto, mejora de la productividad de la Administracin.
Para hacer efectivas estas medidas, este real decreto no slo se aplica a la
Administracin General del Estado, sus organismos autnomos y entidades gestoras y
servicios comunes de la Seguridad Social, sino que se prev su aplicacin a otras entidades
pblicas, cuya actuacin pueda presentar una especial trascendencia en la prestacin de
servicios pblicos electrnicos y en el propio desarrollo de la Administracin digital.
En su virtud, a propuesta de la Vicepresidenta del Gobierno y Ministra de la Presidencia,
y del Ministro de Hacienda y Administraciones Pblicas, y previa deliberacin del Consejo de
Ministros en su reunin del da 19 de septiembre de 2014,
DISPONGO:
CAPTULO I
Objeto y mbito de aplicacin
Artculo 1. Objeto.
El objeto de este real decreto es el desarrollo y ejecucin de un modelo comn de
gobernanza de las Tecnologas de la Informacin y las Comunicaciones (TIC) en la
Administracin General del Estado y sus Organismos Pblicos.
Este modelo de Gobernanza de las TIC incluir, en todo caso, la definicin e
implementacin de una estrategia global de transformacin digital que garantice el uso
adecuado de los recursos informticos de acuerdo a las necesidades derivadas de la
estrategia general del Gobierno, con el fin de mejorar la prestacin de los servicios pblicos
al ciudadano.
Artculo 2. mbito de aplicacin.
El mbito de aplicacin de este real decreto se extiende a la Administracin General del
Estado y sus Organismos Pblicos previstos en el artculo 43 de la Ley 6/1997, de 14 de
abril, de Organizacin y Funcionamiento de la Administracin General del Estado.
CAPTULO II
rganos con competencias en materia de Administracin digital
Artculo 3. La Comisin de Estrategia TIC. Objeto, adscripcin y funcionamiento.
1. La Comisin de Estrategia TIC es el rgano colegiado encargado de la definicin y
supervisin de la aplicacin de la Estrategia sobre Tecnologas de la Informacin y las
Comunicaciones de la Administracin General del Estado y sus organismos pblicos,
Estrategia TIC, que ser aprobada por el Gobierno de acuerdo con lo previsto en el
artculo 9 de este Real Decreto.
2. La Comisin de Estrategia TIC se adscribe al Ministerio de Hacienda y
Administraciones Pblicas a travs de la Secretara de Estado de Administraciones Pblicas.
128

CDIGO DE ADMINISTRACIN ELECTRNICA

5 Organizacin e instrumentos operativos de las TIC en la Administracin General del Estado


3. La Comisin de Estrategia TIC actuar en pleno y por medio de su comit ejecutivo.
Artculo 4. Funciones de la Comisin de Estrategia TIC.
1. Corresponde a la Comisin de Estrategia TIC el ejercicio de las siguientes funciones:
a) Fijar las lneas estratgicas, de acuerdo con la poltica establecida por el Gobierno, en
materia de tecnologas de la informacin y las comunicaciones, para el impulso de la
Administracin digital en la Administracin General del Estado y sus organismos pblicos.
b) Aprobar la propuesta de Estrategia TIC de la Administracin General del Estado y sus
organismos pblicos para su elevacin al Consejo de Ministros por los titulares de los
departamentos de Hacienda y Administraciones Pblicas y de la Presidencia.
c) Informar los anteproyectos de ley, los proyectos de disposiciones reglamentarias y
otras normas de mbito general que le sean sometidos por los rganos proponentes cuyo
objeto sea la regulacin en materia TIC de aplicacin en la Administracin General del
Estado y sus Organismos Pblicos o de los recursos de carcter material y humano afectos
a su desarrollo.
d) Definir las prioridades de inversin en materias TIC de acuerdo con los objetivos
establecidos por el Gobierno.
e) Declarar los medios o servicios compartidos en los trminos establecidos en el artculo
10.
f) Declarar los proyectos de inters prioritario, en los trminos establecidos en el artculo
11, a propuesta de los ministerios y sus organismos pblicos adscritos previo informe de la
Direccin de Tecnologas de la Informacin y las Comunicaciones. Se considerarn
proyectos de inters prioritario aquellos que por sus especiales caractersticas sean
fundamentales para la mejora de la prestacin de servicios al ciudadano.
g) Impulsar la colaboracin y cooperacin con las comunidades autnomas y las
entidades locales para la puesta en marcha de servicios interadministrativos integrados y la
comparticin de infraestructuras tcnicas y los servicios comunes que permitan la
racionalizacin de los recursos TIC a todos los niveles del Estado.
h) Impulsar las actividades de cooperacin de la Administracin General del Estado y
sus Organismos Pblicos con la Unin Europea, con las organizaciones internacionales y,
especialmente, con Iberoamrica, en materia de tecnologas de la informacin y
Administracin digital, en colaboracin con el Ministerio de Asuntos Exteriores y de
Cooperacin.
i) Actuar como Observatorio de la Administracin Electrnica y Transformacin Digital.
2. La Comisin de Estrategia TIC elevar anualmente, a travs de su Presidente, un
informe al Consejo de Ministros, en el que se recoger el estado de la transformacin digital
de la Administracin en la Administracin General del Estado y sus organismos pblicos.
Artculo 5. Composicin y funcionamiento del Pleno de la Comisin de Estrategia TIC.
1. El Pleno de la Comisin de Estrategia TIC estar integrado por los titulares de las
Secretaras de Estado de Administraciones Pblicas, de Telecomunicaciones y para la
Sociedad de la Informacin y de Seguridad Social, as como por los Subsecretarios o, bien,
el titular de un rgano superior de los distintos Departamentos ministeriales y el Director de
Tecnologas de la Informacin y las Comunicaciones. Ser presidido por el Ministro de
Hacienda y Administraciones Pblicas y actuar como Secretario el Director de Tecnologas
de la Informacin y las Comunicaciones.
2. Las reuniones del Pleno se celebrarn, al menos, dos veces al ao por convocatoria
de su Presidente, bien a iniciativa propia, bien cuando lo soliciten, al menos, la mitad de sus
miembros.
3. El Presidente podr invitar a incorporarse, con voz pero sin voto, a representantes de
otras instituciones pblicas o privadas.
4. Las funciones de asistencia y apoyo a la Comisin de Estrategia TIC y a su Comit
Ejecutivo sern desempeadas por la Direccin de Tecnologas de la Informacin y las
Comunicaciones.
5. Por acuerdo de la Comisin de Estrategia TIC se podrn constituir los grupos de
trabajo que se requieran para el adecuado desarrollo de sus funciones.
129

CDIGO DE ADMINISTRACIN ELECTRNICA

5 Organizacin e instrumentos operativos de las TIC en la Administracin General del Estado

Artculo 6. Composicin y funcionamiento del Comit Ejecutivo de la Comisin de


Estrategia TIC.
1. El Comit Ejecutivo de la Comisin de Estrategia TIC se constituye como el
instrumento de la Comisin de Estrategia TIC para asegurar una actuacin gil y efectiva de
la Estrategia TIC en la Administracin General del Estado y sus Organismos Pblicos.
2. El Comit Ejecutivo de la Comisin de Estrategia TIC estar presidido por el Director
de Tecnologas de la Informacin y las Comunicaciones, estar compuesto por un mnimo de
cinco miembros, un mximo de diez miembros y su composicin ser determinada por la
Comisin de Estrategia TIC.
Actuar como secretario un funcionario de la Direccin de Tecnologas de la Informacin
y las Comunicaciones, que ser designado por el Presidente del Comit.
3. El Comit Ejecutivo ejercer las competencias que le atribuya expresamente el Pleno
de la Comisin de Estrategia TIC, y deber informar peridicamente a ste acerca de las
decisiones y actuaciones adoptadas. En todo caso, le corresponde la aprobacin de los
Planes de Accin Departamentales regulados en el artculo 14 del presente real decreto.
4. Las reuniones del Comit Ejecutivo se celebrarn mensualmente. El Presidente podr
convocar al Comit con carcter extraordinario cuando resulte necesario.
5. El Presidente del Comit Ejecutivo podr invitar a incorporarse, con voz pero sin voto,
a los Presidentes de las Comisiones Ministeriales de Administracin Digital cuando lo estime
conveniente.
6. Podrn constituirse los grupos de trabajo que se requieran para el adecuado
desarrollo de sus funciones.
Artculo 7. Las Comisiones Ministeriales de Administracin Digital.
1. Las Comisiones Ministeriales de Administracin Digital (CMAD) son rganos
colegiados de mbito departamental responsables del impulso y de la coordinacin interna
en cada departamento en materia de Administracin digital, y sern los rganos de enlace
con la Direccin de Tecnologas de la Informacin y las Comunicaciones.
Las CMAD estudiarn y planificarn las necesidades funcionales de las distintas reas
administrativas del ministerio, valorarn las posibles vas de actuacin, priorizndolas, y
propondrn su desarrollo, todo ello evitando que se generen duplicidades, conforme al
principio de racionalizacin, y promoviendo la comparticin de infraestructuras y servicios
comunes.
El mbito de actuacin de las CMAD comprende todos los rganos del departamento y a
los organismos pblicos adscritos al mismo.
2. Las CMAD estarn presididas por el Subsecretario y estarn integradas por los
representantes, con rango mnimo de Subdirector General, de las reas funcionales y de los
organismos adscritos que se determine mediante orden ministerial, as como los
responsables de las unidades ministeriales de tecnologas de la informacin y las
comunicaciones.
El Presidente de la CMAD podr delegar esta funcin en el titular de una unidad del
mismo departamento, con rango mnimo de Director General.
Podrn asistir a las reuniones de la CMAD expertos de la Direccin de Tecnologas de la
Informacin y las Comunicaciones, que tendrn carcter de asesores, con voz y sin voto.
3. Las CMAD desempearn las siguientes funciones:
a) Actuar como rgano de relacin entre los departamentos ministeriales y sus
organismos adscritos y la Direccin de Tecnologas de la Informacin y las Comunicaciones,
para asegurar la coordinacin con los criterios y polticas definidas por sta.
b) Impulsar, ejecutar y supervisar, en el mbito del departamento, el cumplimiento de las
directrices y el seguimiento de las pautas de actuacin recogidas en la Estrategia TIC de la
Administracin General del Estado y sus Organismos Pblicos aprobada por el Gobierno a
propuesta del Comit de Estrategia TIC.
c) Elaborar el Plan de accin del departamento para la transformacin digital, en
desarrollo de los criterios establecidos por la Direccin de Tecnologas de la Informacin y

130

CDIGO DE ADMINISTRACIN ELECTRNICA

5 Organizacin e instrumentos operativos de las TIC en la Administracin General del Estado


las Comunicaciones atendiendo a la Estrategia TIC de la Administracin General del Estado
y sus Organismos Pblicos, aprobada por el Consejo de Ministros.
d) Analizar las necesidades funcionales de las unidades de gestin del departamento y
sus organismos adscritos y evaluar las distintas alternativas de solucin propuestas por las
unidades TIC, identificando las oportunidades de mejora de eficiencia que pueden aportar
las TIC, aplicando soluciones ya desarrolladas en el mbito del Sector Pblico y estimando
costes en recursos humanos y materiales que los desarrollos TIC asociados puedan suponer
e) Impulsar la digitalizacin de los servicios y procedimientos del departamento con el fin
de homogeneizarlos, simplificarlos, mejorar su calidad y facilidad de uso, as como las
prestaciones ofrecidas a los ciudadanos y empresas, optimizando la utilizacin de los
recursos TIC disponibles.
f) Colaborar con la Direccin de Tecnologas de la Informacin y las Comunicaciones en
la identificacin y la puesta a disposicin comn de los medios humanos, materiales y
econmicos que estn adscritos al departamento y que deban ser utilizados para la puesta
en funcionamiento o mantenimiento de los medios o servicios compartidos.
g) Cualesquiera otras que determinen sus respectivas rdenes ministeriales reguladoras,
de acuerdo con las peculiares necesidades de cada departamento ministerial.
4. Las CMAD analizarn los proyectos de disposiciones de carcter general de su
departamento y elaborarn un informe en el que se expondrn y valorarn la oportunidad de
la medida, los costes, necesidad de disponibilidad de recursos humanos y tiempos de
desarrollo que se puedan derivar de la aprobacin del proyecto desde la perspectiva de la
utilizacin de medios y servicios TIC y lo remitirn a la Direccin de Tecnologas de la
Informacin y las Comunicaciones para su conocimiento y valoracin.
5. En el ejercicio de sus funciones y en su mbito de actuacin ministerial, las CMAD,
formularn propuestas de aplicacin de nuevos criterios de organizacin o de
funcionamiento, implantacin de nuevos procedimientos o de revisin de los existentes.
Artculo 8. El Comit de Direccin de las Tecnologas de Informacin y Comunicaciones.
El Comit de Direccin de las Tecnologas de Informacin y las Comunicaciones es un
rgano de apoyo adscrito a la Direccin de Tecnologas de la Informacin y las
Comunicaciones.
Estar integrado por el responsable TIC de las subsecretaras del rgano superior al que
corresponda la coordinacin de las TIC en cada uno de los departamentos ministeriales as
como por los responsables de aquellas unidades TIC que por su relevancia sean designados
por el Director de Tecnologas de la Informacin y las Comunicaciones, quin lo presidir.
Actuar como rgano de coordinacin y colaboracin entre la Direccin de Tecnologas
de la Informacin y las Comunicaciones y los rganos y organismos integrantes de la
Administracin General del Estado y sus Organismos Pblicos a fin de establecer una accin
coordinada, de acuerdo con las lneas estratgicas definidas por la Comisin de Estrategia
TIC y contribuir a definir metodologas, procesos, arquitecturas, normas y buenas prcticas
comunes a todas las unidades TIC de la Administracin General del Estado y sus
Organismos Pblicos velando por el cumplimiento de programas y proyectos, la consecucin
de los objetivos marcados y la eliminacin de redundancias.
CAPTULO III
Modelo de gobernanza en el mbito de las tecnologas de la informacin y las
comunicaciones
Artculo 9. Estrategia en materia de tecnologas de la informacin y las comunicaciones.
El Gobierno, a iniciativa de la Comisin de Estrategia TIC, y a propuesta de los Ministros
de la Presidencia, de Hacienda y Administraciones Pblicas y de Industria, Energa y
Turismo, aprobar la Estrategia en materia de tecnologas de la informacin y las
comunicaciones (en adelante Estrategia TIC), as como las revisiones de la misma.
La Estrategia TIC determinar los objetivos, principios y acciones para el desarrollo de la
administracin digital y la transformacin digital de la Administracin General del Estado y
131

CDIGO DE ADMINISTRACIN ELECTRNICA

5 Organizacin e instrumentos operativos de las TIC en la Administracin General del Estado


sus Organismos Pblicos y servir de base para la elaboracin por los distintos ministerios
de sus planes de accin para la transformacin digital.
La Comisin de Estrategia TIC determinar el mbito temporal de la Estrategia TIC, as
como su periodo de revisin.
Artculo 10. Medios y servicios compartidos.
1. Los medios y servicios TIC de la Administracin General del Estado y sus Organismos
Pblicos sern declarados de uso compartido cuando, en razn de su naturaleza o del
inters comn, respondan a necesidades transversales de un nmero significativo de
unidades administrativas.
A los efectos de este real decreto, se entender por medios y servicios todas las
actividades, infraestructuras tcnicas, instalaciones, aplicaciones, equipos, inmuebles, redes,
ficheros electrnicos, licencias y dems activos que dan soporte a los sistemas de
informacin.
Los activos TIC afectos a la prestacin de servicios sectoriales se podrn mantener en
sus mbitos especficos en razn de la singularidad competencial y funcional que atienden y
no tendrn, por tanto, la consideracin de medios y servicios compartidos. La
responsabilidad sobre la gestin de estos medios corresponder a los departamentos
ministeriales y organismos adscritos desarrollada a travs de las respectivas unidades TIC
con el apoyo y supervisin de la Direccin de Tecnologas de la Informacin y las
Comunicaciones.
2. La declaracin de medios y servicios compartidos necesarios para la ejecucin y
desarrollo de la Estrategia TIC aprobada por el Gobierno, corresponder a la Comisin de
Estrategia TIC a propuesta de la Direccin de Tecnologas de la Informacin y las
Comunicaciones.
Cuando concurran razones econmicas, tcnicas o de oportunidad sobrevenidas, la
Comisin de Estrategia TIC podr autorizar al Director de Tecnologas de la Informacin y
las Comunicaciones a acordar excepciones a la declaracin de medio o servicio de uso
compartido, de las que se dar traslado a los miembros de la Comisin de Estrategia TIC.
La declaracin de medio o servicio compartido habilitar a la Direccin de Tecnologas
de la Informacin y las Comunicaciones para adoptar las medidas necesarias para su
provisin compartida, bien directamente o a travs de otras unidades TIC y, en su caso, para
disponer tanto de los medios humanos y econmicos como de las infraestructuras y resto de
activos TIC que los ministerios y unidades dependientes venan dedicando a atender dichos
servicios, entre los que se incluyen tambin ficheros electrnicos y licencias.
Dada la naturaleza funcional especfica y rgimen competencial singular de los servicios
de Informtica presupuestaria de la Intervencin General de la Administracin del Estado, lo
establecido en este apartado 2 respecto a los servicios, recursos e infraestructuras TIC
comunes y al catlogo de servicios TIC comunes, cuando pueda afectar a los sistemas de
funcionalidad especfica de Informtica presupuestaria requerir la previa aprobacin de la
Intervencin General de la Administracin del Estado.
3. La utilizacin de los medios y servicios compartidos ser de carcter obligatorio y
sustitutivo respecto a los medios y servicios particulares empleados por las distintas
unidades.
La Direccin de Tecnologas de la Informacin y las Comunicaciones establecer un
Catlogo de Servicios Comunes del que formarn parte los medios y servicios compartidos,
as como aquellas infraestructuras tcnicas o aplicaciones desarrolladas por la Direccin de
Tecnologas de la Informacin y las Comunicaciones cuya provisin de manera compartida
facilite la aplicacin de economas de escala y contribuya a la racionalizacin y simplificacin
de la actuacin administrativa.
4. Dentro de este Catlogo figurarn servicios de administracin digital orientados a
integrar todas las relaciones de las Administraciones pblicas con el ciudadano, mediante la
provisin compartida, que le permita tener una visin integral de sus relaciones con las
Administraciones pblicas y acceso a todos los servicios on-line.
5. La provisin, explotacin y gestin de los medios y servicios compartidos ser
realizada por la Direccin de Tecnologas de la Informacin y las Comunicaciones, salvo los
que correspondan a los servicios de informtica presupuestaria de la Intervencin General
132

CDIGO DE ADMINISTRACIN ELECTRNICA

5 Organizacin e instrumentos operativos de las TIC en la Administracin General del Estado


de la Administracin del Estado. Las eficiencias que se produzcan en estos procesos se
dedicarn preferentemente a potenciar los servicios sectoriales.
6. Las CMAD y las unidades TIC sectoriales velarn por el uso de los medios y servicios
compartidos. En este sentido, cuando las necesidades puedan ser comunes a ms de un
rea funcional o unidad, del mismo o de distinto ministerio, se escoger la alternativa que
permita compartir el servicio entre dichas reas, salvo autorizacin expresa de la Direccin
de Tecnologas de la Informacin y las Comunicaciones.
7. La Direccin de Tecnologas de la Informacin y las Comunicaciones llevar un
registro de los costes que son imputables a cada uno de los diferentes rganos y organismos
usuarios, sin perjuicio de las competencias de otros rganos administrativos en materia de
control de gasto.
8. La puesta a disposicin comn de los medios y servicios compartidos se har de
acuerdo con lo previsto en la normativa que resulte aplicable en cada mbito en materia de
personal, organizacin, presupuestos y patrimonial.
Artculo 11. Proyectos de inters prioritario.
El Comit de Estrategia TIC podr declarar como proyectos de inters prioritario aquellos
que tengan una singular relevancia y, especialmente, aquellos que tengan como objetivo la
colaboracin y cooperacin con las comunidades autnomas y los entes que integran la
Administracin local y la Unin Europea en materia de Administracin digital.
La declaracin de proyecto de inters prioritario se trasladar como recomendacin al
Ministerio de Hacienda y Administraciones Pblicas y a la Comisin de Polticas de Gasto
para que, en su caso, sea tenida en cuenta en la elaboracin de los Presupuestos Generales
del Estado.
Artculo 12. Unidades TIC.
1. Son unidades TIC aquellas unidades administrativas cuya funcin sea la provisin de
servicios en materia de Tecnologas de la Informacin y Comunicaciones a s mismas o a
otras unidades administrativas.
Las unidades TIC, bajo la direccin de los rganos superiores o directivos a los que se
encuentren adscritas, se configuran como instrumentos fundamentales para la
implementacin y desarrollo de la Estrategia TIC y del proceso de transformacin digital de
los mbitos sectoriales de la Administracin General del Estado y sus Organismos Pblicos
bajo la coordinacin y supervisin de la Direccin de Tecnologas de la Informacin y las
Comunicaciones.
2. Se entender por provisin de servicios TIC la realizacin de una o varias de las
siguientes funciones:
a) Soporte, operacin, implementacin y/o gestin de sistemas informticos corporativos
o de redes de telecomunicaciones.
b) Desarrollo de aplicativos informticos en entornos multiusuario.
c) Consultora informtica.
d) Seguridad de sistemas de informacin.
e) Atencin tcnica a usuarios.
f) Innovacin en el mbito de las TIC
g) Administracin digital.
h) Conformar la voluntad de adquisicin de bienes o servicios en el mbito de las
tecnologas de la informacin y las comunicaciones
i) Todas aquellas funciones no previstas expresamente en las letras anteriores, que sean
relevantes en materia de tecnologas de la informacin y las comunicaciones.
3. Las unidades TIC adscritas a los departamentos ministeriales o a sus organismos
adscritos, impulsarn, en el marco de la CMAD, la transformacin digital de los servicios
sectoriales en sus mbitos. La Direccin de Tecnologas de la Informacin y las
Comunicaciones propondr a los rganos competentes, las reas administrativas que deban
ser atendidas por las unidades TIC de manera que se adapten a las nuevas necesidades
derivadas de la declaracin de medios o servicios compartidos con el fin de mejorar la
eficiencia y operatividad en la prestacin de sus servicios. Las unidades TIC debern llevar a
133

CDIGO DE ADMINISTRACIN ELECTRNICA

5 Organizacin e instrumentos operativos de las TIC en la Administracin General del Estado


cabo dicha transformacin identificando las oportunidades que les permitan sacar el mximo
rendimiento a las TIC de acuerdo a las necesidades funcionales determinadas por las reas
administrativas a las que prestan sus servicios.
Artculo 13. Cooperacin interadministrativa.
1. La Direccin de Tecnologas de la Informacin y las Comunicaciones propondr a la
Secretara de Estado de Administraciones Pblicas las lneas de actuacin, orientaciones
comunes y la creacin de rganos de cooperacin necesarios para favorecer el intercambio
de ideas, estndares, tecnologa y proyectos orientados a garantizar la interoperabilidad y
mejorar la eficacia y eficiencia en la prestacin de los servicios pblicos de las distintas
Administraciones Pblicas, que sern tratadas en la Conferencia Sectorial de
Administraciones Pblicas, en cuyo seno se establecern.
2. La Direccin de Tecnologas de la Informacin y las Comunicaciones propondr al
Secretario de Estado de Administraciones Pblicas la designacin de los representantes de
la Administracin General del Estado y sus Organismos Pblicos en las comisiones o grupos
que la Conferencia Sectorial de Administraciones Pblicas cree en materia de tecnologas de
la informacin y Administracin digital.
CAPTULO IV
Actuaciones en relacin con la planificacin en materia de Administracin
digital
Artculo 14. Planes de accin departamentales para la transformacin digital.
1. Cada ministerio contar con un Plan de accin para la transformacin digital, que
comprender las actuaciones en materia de Administracin digital, tecnologas de la
informacin y comunicaciones a desarrollar en el conjunto del departamento y sus
organismos pblicos adscritos.
2. La propuesta del plan se elaborar de acuerdo con las directrices de la Direccin de
Tecnologas de la Informacin y las Comunicaciones y las lneas estratgicas establecidas
por el Comit de Estrategia TIC y recoger de forma concreta los servicios que el ministerio
tiene previsto desarrollar, especialmente los dirigidos a la prestacin de servicios a
ciudadanos y empresas, su planificacin temporal, los recursos humanos, tcnicos y
financieros necesarios y los contratos que se deben realizar.
La propuesta de plan de accin departamental se remitir por el presidente de la CMAD
a la Direccin de Tecnologas de la Informacin y las Comunicaciones para su estudio y
valoracin y posterior elevacin a la Comisin de Estrategia de Tecnologas de la
Informacin y las Comunicaciones, a efectos del informe preceptivo del Comit Ejecutivo,
previo a su aprobacin por el rgano competente en el departamento ministerial.
En el plan de accin remitido podrn excluirse los medios y servicios especficos que
afecten a la defensa, consulta poltica, situaciones de crisis y seguridad del Estado y los que
manejen informacin clasificada, de acuerdo con lo dispuesto en la legislacin reguladora de
los secretos oficiales y en los Acuerdos internacionales.
3. Los planes de accin para la trasformacin digital tendrn un alcance, al menos, de
dos aos.
Artculo 15. Modificacin de los Planes de accin departamentales para la transformacin
digital.
La modificacin de los Planes de accin departamentales para la transformacin digital
deber ser informada por la Direccin de Tecnologas de la Informacin y las
Comunicaciones.

134

CDIGO DE ADMINISTRACIN ELECTRNICA

5 Organizacin e instrumentos operativos de las TIC en la Administracin General del Estado

CAPTULO V
Actuaciones en relacin con la contratacin en materia de tecnologas de la
informacin
Artculo 16. Competencias para el informe tcnico de la memoria y los pliegos de
prescripciones tcnicas para la contratacin de tecnologas de la informacin.
1. La Direccin de Tecnologas de la Informacin y las Comunicaciones elaborar y
trasladar a los rganos competentes en materia de contratacin, los criterios y directrices
para la agregacin y planificacin de la demanda TIC en la Administracin General del
Estado y sus Organismos Pblicos para una mayor eficiencia econmica y su configuracin
como cliente nico frente a proveedores externos.
2. La Direccin de Tecnologas de la Informacin y las Comunicaciones informar con
carcter preceptivo la declaracin de contratacin centralizada, que corresponde al Ministro
de Hacienda y Administraciones Pblicas a propuesta de la Direccin General de
Racionalizacin y Centralizacin de la Contratacin, de los contratos de suministros, obras y
servicios en materia TIC.
Asimismo, para la contratacin centralizada en materia TIC la Direccin de Tecnologas
de la Informacin y las Comunicaciones establecer los criterios tcnicos y de oportunidad y
la Direccin General de Racionalizacin y Centralizacin de la Contratacin establecer los
criterios de contratacin administrativa y gestin econmica.
La Direccin de Tecnologas de la Informacin y las Comunicaciones realizar el informe
tcnico preceptivo de la memoria y los pliegos de prescripciones tcnicas de las siguientes
contrataciones de bienes y servicios informticos:
a) El suministro de equipos y programas para el tratamiento de la informacin, de
acuerdo con lo establecido en el artculo 9.3 b) del texto refundido de la Ley de Contratos del
Sector Pblico, aprobado por Real Decreto Legislativo 3/2011, de 14 de noviembre.
b) Los contratos de servicios, de acuerdo con lo establecido en el artculo 10 del texto
refundido de la Ley de Contratos del Sector Pblico.
c) Los procedimientos especiales de adopcin de tipo realizados al amparo del artculo
206 del texto refundido Ley de Contratos del Sector Pblico.
d) Los convenios de colaboracin y encomiendas de gestin que incluyan la prestacin
de servicios en materia de tecnologas de la informacin, comunicaciones o Administracin
Digital en el mbito de la Administracin General del Estado y sus Organismos Pblicos.
3. Estarn excluidos del informe tcnico a que se refiere el apartado anterior los
contratos comprendidos en el mbito de aplicacin de la Ley 24/2011, de 1 de agosto, de
Contratos del sector pblico en los mbitos de la defensa y de la seguridad, as como los
tramitados de conformidad con el artculo 170.f) del texto refundido de la Ley de Contratos
del Sector Pblico.
La Direccin de Tecnologas de la Informacin y las Comunicaciones recibir la
informacin necesaria sobre estas contrataciones a efectos estadsticos, de inventario y
presupuestarios necesarios para el gobierno integral de las TIC. En cualquier caso, la
recepcin de la informacin se manejar y custodiar de acuerdo a la clasificacin
establecida y, en su caso, con lo dispuesto en la legislacin reguladora de los secretos
oficiales y en los Acuerdos internacionales.
Artculo 17. Tramitacin telemtica de los informes a la memoria y los pliegos de
prescripciones tcnicas.
1. La tramitacin de los informes tcnicos se regular mediante instruccin de la
Direccin de Tecnologas de la Informacin y las Comunicaciones y se har procurando el
empleo de medios telemticos en todas las fases del procedimiento.
2. La tramitacin de los informes tcnicos se realizar bajo los principios de simplicidad,
celeridad y eficacia, y se racionalizarn los trmites administrativos para lograr su mxima
sencillez y funcionalidad.

135

CDIGO DE ADMINISTRACIN ELECTRNICA

5 Organizacin e instrumentos operativos de las TIC en la Administracin General del Estado


3. El informe tcnico se emitir en el plazo mximo de diez das hbiles posteriores al da
en que la unidad TIC registr la documentacin completa del expediente de contratacin.
Si por causas justificadas el informe previsto en el apartado anterior no pudiera ser
emitido en el plazo previsto, se comunicar telemticamente al rgano solicitante indicando
si puede proseguir el procedimiento de contratacin o si el informe se considera
determinante para la prosecucin del procedimiento de contratacin, de suscripcin de
convenio o atribucin de encomienda de gestin. En el caso de que el informe se considere
determinante se indicar en la comunicacin el nuevo plazo en que ser evacuado, que no
podr superar 5 das hbiles, transcurrido el cul sin la emisin del informe podr proseguir
la tramitacin del expediente.
4. Las Unidades TIC proporcionarn la informacin necesaria para mantener actualizado
el sistema integral de seguimiento de contratacin TIC que permita un anlisis permanente
de los contratos TIC.
Artculo 18. Contenido del informe tcnico sobre la memoria y los pliegos de prescripciones
tcnicas en materia de tecnologas de la informacin.
1. El informe tcnico de la memoria y de los pliegos de prescripciones tcnicas en
materia de tecnologas de la informacin se referir a su adecuacin a los planes
estratgicos del departamento ministerial y a las directrices dictadas por la Direccin de
Tecnologas de la Informacin y las Comunicaciones, as como a la finalidad y adecuacin
tecnolgica de la prestacin que se propone contratar.
2. El informe tcnico tendr en cuenta los elementos de la memoria y del pliego de
prescripciones tcnicas que contengan informacin relevante desde el punto de vista
tecnolgico y de los criterios para la transformacin digital de los servicios.
Artculo 19. Informacin presupuestaria.
1. La Direccin de Tecnologas de la Informacin y las Comunicaciones tendr
informacin, en coordinacin con las Comisiones Ministeriales de Administracin Digital y la
Direccin General de Presupuestos, de los recursos econmicos destinados a los bienes y
servicios TIC del conjunto de la Administracin General del Estado y sus Organismos
Pblicos se informar trimestralmente a la Comisin de Estrategia TIC del estado de
ejecucin de dicho presupuesto.
2. La Direccin de Tecnologas de la Informacin y las Comunicaciones elaborar un
informe anual detallado y desagregado de imputacin de costes TIC.
Disposicin adicional primera. Supresin de rganos.
A partir de la entrada en vigor de este real decreto quedan suprimidos el Consejo
Superior de Administracin Electrnica y las Comisiones Ministeriales de Administracin
Electrnica.
Disposicin adicional segunda. Modificacin de referencias.
1. Se entendern referidas a la Comisin de Estrategia TIC y a las Comisiones
Ministeriales de Administracin Digital todas las alusiones que en la normativa vigente se
hagan al Consejo Superior de Administracin Electrnica y a las Comisiones Ministeriales de
Administracin Electrnica, respectivamente.
2. Sin perjuicio de lo anterior, todas las referencias al Consejo Superior de
Administracin Electrnica y a las Comisiones Ministeriales de Administracin Electrnica
que subsistan en la normativa vigente en relacin a las competencias de contratacin de
estos rganos colegiados, se entendern hechas a la Direccin de Tecnologas de la
Informacin y las Comunicaciones.
3. Todos los comits tcnicos, grupos de trabajo o ponencias especiales que hayan sido
constituidos por acuerdo del Consejo Superior de Administracin Electrnica o de su Comit
Permanente quedarn asociados a la Direccin de Tecnologas de la Informacin y las
Comunicaciones o a los rganos colegiados regulados en este real decreto, de acuerdo con
sus funciones.

136

CDIGO DE ADMINISTRACIN ELECTRNICA

5 Organizacin e instrumentos operativos de las TIC en la Administracin General del Estado

Disposicin adicional tercera. Rgimen jurdico de los rganos colegiados.


1. Los rganos colegiados que se regulan en este real decreto se regirn por lo
establecido en materia de rganos colegiados en el captulo II del ttulo II de la Ley 30/1992,
de 26 de noviembre, de Rgimen Jurdico de las Administraciones Pblicas y del
Procedimiento Administrativo Comn, y en la Ley 6/1997, de 14 de abril, de Organizacin y
Funcionamiento de la Administracin General del Estado.
2. La Comisin de Estrategia TIC podr aprobar las normas de rgimen interno que
estime procedentes para el mejor desarrollo de su trabajo.
Disposicin adicional cuarta. Representacin del Ministerio de Defensa en los rganos
con competencias en materia de Administracin digital.
Sin perjuicio de lo establecido en el artculo 5.1, la representacin del Ministerio de
Defensa en el Pleno de la Comisin de Estrategia TIC podr ser asumida por el rgano
superior de ese departamento que, de acuerdo con los reales decretos de estructura
orgnica y de desarrollo de la misma, resulte competente en materia de Tecnologas de la
Informacin y Comunicaciones.
Asimismo, sin perjuicio de lo establecido en el artculo 7.2, el citado rgano superior
podr asumir la presidencia de la Comisin Ministerial de Administracin Digital del
Ministerio de Defensa y, sin perjuicio de lo establecido en el artculo 8, podr ser el
responsable TIC, dentro de dicho rgano superior del Ministerio de Defensa, quien
represente al departamento en el Comit de Direccin de las Tecnologas de Informacin y
Comunicaciones.
Disposicin adicional quinta. Composicin inicial del Comit Ejecutivo de la Comisin de
Estrategia TIC.
El Comit Ejecutivo de la Comisin de Estrategia TIC estar formado por los titulares de
los siguientes rganos, en tanto que la Comisin de Estrategia TIC no establezca una
composicin diferente:
a) Direccin General de Racionalizacin y Centralizacin de la Contratacin.
b) Direccin General de Presupuestos.
c) Direccin General de Telecomunicaciones y Tecnologas de la Informacin.
d) Gerencia de Informtica de la Seguridad Social.
e) Departamento de Informtica Tributaria de la Agencia Estatal de Administracin
Tributaria.
f) Secretara General de la Administracin de Justicia.
g) Direccin General de la Funcin Pblica.
h) Inspeccin General del Ministerio de Hacienda y Administraciones Pblicas.
i) Intervencin General de la Administracin del Estado.
j) Una Subdireccin General del Centro Nacional de Inteligencia/Centro Criptolgico
Nacional.
Disposicin adicional sexta. mbito especfico.
Lo dispuesto en el presente real decreto ser de aplicacin a los organismos y entidades
pblicos no encuadrables en las categoras establecidas en el artculo 43.1 de la Ley 6/1997,
de 14 de abril, de Organizacin y funcionamiento de la Administracin General del Estado,
en cuanto sea compatible con su normativa especfica.
Disposicin transitoria primera. Expedientes de contratacin en fase de informe.
Se pospone hasta el 1 de enero de 2015 la entrada en vigor del nuevo procedimiento de
tramitacin de los informes de la memoria y de los pliegos de prescripciones tcnicas.
Durante este periodo, los expedientes se seguirn tramitando por el procedimiento
anterior, asumiendo directamente la Direccin de Tecnologas de la Informacin y las
Comunicaciones la aprobacin de los expedientes que hasta el momento eran competencia
del Consejo Superior de Administracin Electrnica.
137

CDIGO DE ADMINISTRACIN ELECTRNICA

5 Organizacin e instrumentos operativos de las TIC en la Administracin General del Estado


Los expedientes que se inicien durante este periodo y los contratos adjudicados durante
el mismo, as como los expedientes ya iniciados y los contratos adjudicados con anterioridad
a la entrada en vigor de este real decreto se regirn de acuerdo con la normativa anterior. A
estos efectos, se entender que los expedientes han sido iniciados cuando hayan sido
remitidos a la Comisin Permanente del Consejo Superior de Administracin Electrnica o a
la correspondiente Comisin Ministerial de Administracin Electrnica para su informe
preceptivo o tramitacin.
Disposicin transitoria segunda.
Administracin Digital.

Regulacin de las Comisiones Ministeriales de

En el plazo de cuatro meses desde la entrada en vigor de este real decreto se aprobarn
las correspondientes rdenes ministeriales reguladoras de las Comisiones Ministeriales de
Administracin Digital. Mientras tanto, subsistirn con su actual estructura las Comisiones
Ministeriales de Administracin Electrnica vigentes, que pasarn a ejercer las funciones que
se atribuyen en este real decreto a las nuevas Comisiones Ministeriales de Administracin
Digital.
Disposicin derogatoria nica. Derogacin normativa.
Queda derogado el Real Decreto 589/2005, de 20 de mayo, por el que se reestructuran
los rganos colegiados responsables de la Administracin electrnica, as como cuantas
disposiciones de igual o inferior rango se opongan a lo establecido en este real decreto.
Disposicin final primera. Facultades de desarrollo.
Se autoriza a los Ministros de Hacienda y Administraciones Pblicas y de la Presidencia,
en el mbito de sus respectivas competencias, para que adopten las medidas necesarias
para el desarrollo y ejecucin de este real decreto.
Disposicin final segunda. Entrada en vigor.
El presente real decreto entrar en vigor el da siguiente al de su publicacin en el
Boletn Oficial del Estado.

138

CDIGO DE ADMINISTRACIN ELECTRNICA

6
Orden HAP/1949/2014, de 13 de octubre, por la que se regula el
Punto de Acceso General de la Administracin General del Estado y
se crea su sede electrnica

Ministerio de Hacienda y Administraciones Pblicas


BOE nm. 260, de 27 de octubre de 2014
ltima modificacin: sin modificaciones
Referencia: BOE-A-2014-10908

En el marco de las reformas estructurales iniciadas por el Gobierno de la Nacin, el


pasado 26 de octubre de 2012 se acord por el Consejo de Ministros la creacin de una
Comisin para la Reforma de las Administraciones Pblicas (CORA) con el expreso objeto
de realizar un estudio integral de la situacin de las Administraciones Pblicas en Espaa y
de proponer las reformas que sera necesario introducir en las mismas para dotarlas del
tamao, la eficiencia y la flexibilidad demandadas por los ciudadanos y la economa del pas,
y para transformar su estructura con vistas a posibilitar el crecimiento econmico, la
prestacin efectiva de los servicios pblicos y eliminar aquellas disfuncionalidades y defectos
que pudieran dificultar ambos.
Entre otras medidas de reforma, CORA ha propuesto al Gobierno el establecimiento del
Punto de Acceso General (PAG) como punto de entrada general, va Internet, del ciudadano
a las Administraciones Pblicas. El fundamento de esta medida es la constatacin de que en
el momento actual existe una gran dispersin de la informacin de las Administraciones en
distintos portales y pginas web, que provoca dificultades en el acceso de los ciudadanos a
los procedimientos y servicios administrativos, informaciones duplicadas y falta de una
coordinacin adecuada en todas estas materias.
El PAG dispone de cobertura normativa en la Ley 11/2007, de 22 de junio, de acceso
electrnico de los ciudadanos a los servicios pblicos, cuyo artculo 8 apartado 2, determina
que la Administracin General del Estado (AGE) contar con un sistema de varios canales o
medios para garantizar a todos los ciudadanos la prestacin de servicios electrnicos. Y en
la letra b) de dicho apartado seala expresamente que, entre los puntos de acceso
electrnico, se crear un Punto de Acceso General a travs del cual, los ciudadanos puedan,
en sus relaciones con la Administracin General del Estado y sus Organismos Pblicos,
acceder a toda la informacin y a los servicios disponibles.
Por su parte, el Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla
parcialmente la Ley 11/2007, de 22 de junio, tanto en su prembulo, como en sus artculos 7,
8, 9, 24 y 31, define las caractersticas bsicas que deber tener el Punto y seala que habr
de contener la sede electrnica que, en este mbito, facilita el acceso a los servicios,
procedimientos e informaciones accesibles de la Administracin General del Estado y de los
organismos pblicos vinculados o dependientes de la misma.
Las funciones principales del citado Punto, como posibilitar el acceso a la informacin y
servicios de la Administracin General del Estado, Comunidades Autnomas y Entidades
139

CDIGO DE ADMINISTRACIN ELECTRNICA

6 Punto de Acceso General de la Administracin General del Estado


Locales, han venido realizndose parcialmente en los ltimos aos a travs del sitio web
Portal 060 (www.060.es), establecido en el mbito de la Red 060 de Atencin al Ciudadano,
creada al amparo del Acuerdo de Consejo de Ministros de 15 julio de 2005 y, por ende,
establecida con anterioridad a la propia ley 11/2007, de 22 de junio.
En ejecucin de esta medida, y de las disposiciones normativas de la Ley 11/2007, de 22
de junio, y su Real Decreto de desarrollo, se dicta la presente orden, que tiene por finalidad
la creacin del PAG, la definicin de su contenido y de su rgimen de gobernanza y gestin,
as como la creacin de un fichero de datos de acuerdo con las previsiones de la Ley
Orgnica 15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal.
Adicionalmente, esta orden se dirige a crear la sede electrnica del PAG, en
cumplimiento de las previsiones del Real Decreto 1671/2009, de 6 de noviembre.
La citada ley 11/2007, de 22 junio, estableci el concepto de sede electrnica, que define
en el artculo 10, apartado 1, como aquella direccin electrnica disponible para los
ciudadanos a travs de redes de telecomunicaciones cuya titularidad, gestin y
administracin corresponde a una Administracin Pblica, rgano o entidad administrativa en
el ejercicio de sus competencias, sealando en el nmero 3 del mismo precepto que cada
Administracin Pblica determinar las condiciones e instrumentos de creacin de sus sedes
electrnicas.
Por su parte, el Real Decreto 1671/2009, de 6 de noviembre, determina especficamente
en su Ttulo II, que las sedes electrnicas se crearn mediante orden del Ministro
correspondiente o resolucin del titular del organismo pblico, que deber publicarse en el
Boletn Oficial del Estado, sealando el contenido mnimo de la misma.
La presente orden ha sido sometida al previo informe de la Agencia Espaola de
Proteccin de Datos, de conformidad con lo dispuesto en el artculo 37, prrafo h), de la Ley
Orgnica 15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal y ha
sido informada por la Comisin Permanente del Consejo Superior de Administracin
Electrnica.
En su virtud, a propuesta del Ministro de Hacienda y Administraciones Pblicas,
dispongo:
CAPTULO I
Disposiciones generales
Artculo 1. Objeto.
La presente orden tiene por objeto la regulacin del Punto de Acceso General (en
adelante PAG) y de su sede electrnica, as como la regulacin del fichero de datos de
carcter personal de la misma.
CAPTULO II
Punto de Acceso General
Artculo 2. Alcance y caractersticas.
1. El PAG, con los dominios www.administracion.es y www.administracion.gob.es,
ofrecer a los ciudadanos y empresas la informacin sobre los procedimientos y servicios de
los Departamentos ministeriales y de los Organismos pblicos vinculados o dependientes y
reunir la informacin de la actividad y la organizacin de las Administraciones Pblicas.
2. El PAG contiene adems el acceso a la sede electrnica asociada al mismo, de
acuerdo con las caractersticas previstas en el artculo 7.
A este efecto, los Departamentos ministeriales y los Organismos pblicos vinculados o
dependientes debern coordinar sus sedes electrnicas con la sede del PAG en los trminos
previstos en el artculo 5.
3. El PAG proporcionar informacin sobre los procedimientos y servicios
correspondientes a otras Administraciones Pblicas, mediante la formalizacin de los
correspondientes instrumentos de colaboracin.

140

CDIGO DE ADMINISTRACIN ELECTRNICA

6 Punto de Acceso General de la Administracin General del Estado


4. Sin perjuicio de estos instrumentos, el acceso a procedimientos, servicios, e
informaciones de las Administraciones Pblicas, as como el intercambio de informacin
entre ellas, se ajustar a lo previsto en los artculos 8 y 9 del Real Decreto 4/2010, de 8 de
enero, por el que se regula el Esquema Nacional de Interoperabilidad en el mbito de la
Administracin Electrnica.
5. Respecto a la coordinacin del PAG con los portales electrnicos de los organismos
internacionales y de las Administraciones Pblicas extranjeras, especialmente de la Unin
Europea y sus Estados miembros, se estar a lo dispuesto en la normativa correspondiente
o a los convenios y acuerdos que pudieran existir. Las actuaciones de coordinacin con los
portales de la Unin Europea se canalizarn a travs de la Representacin Permanente de
Espaa en la misma.
Artculo 3. Contenido y funcionalidades.
1. El PAG deber garantizar, de forma gradual y progresiva a medida que los recursos y
desarrollos tcnicos lo permitan, el acceso a los siguientes servicios:
a) Los portales de los Departamentos ministeriales y Organismos pblicos vinculados o
dependientes.
b) Su sede electrnica y las sedes electrnicas de los Departamentos ministeriales y de
los Organismos pblicos vinculados o dependientes.
c) Los servicios que la Administracin pone a disposicin de los ciudadanos y
especialmente, los ms usados por los ciudadanos.
d) Portal de transparencia.
e) Otros portales destacados de mbito estatal como el portal de Datos abiertos, la
Ventanilla nica de la Directiva de Servicios y aquellos de similar naturaleza.
f) Las reas restringidas o privadas para los usuarios.
2. Adems, el PAG contendr informacin administrativa de carcter horizontal de los
Departamentos ministeriales y Organismos pblicos, vinculados o dependientes como las
ayudas, becas, subvenciones, empleo pblico y legislacin, que sean de inters para el
ciudadano.
3. El PAG tendr un espacio dedicado a la participacin ciudadana y posibilitar la
interactuacin del ciudadano a travs de las redes sociales ms extendidas. Tambin
dispondr de los mecanismos precisos que faciliten el acceso de sus contenidos a los
diferentes dispositivos mviles existentes, a medida que los recursos y desarrollos tcnicos
lo permitan.
Artculo 4. Acceso.
Sern canales de acceso a los servicios del PAG:
1. Para el acceso electrnico, Internet, con las caractersticas definidas en el artculo 2.
2. Para la atencin presencial, la oficina 060 de calle Mara de Molina, 50 (Madrid), as
como las Oficinas 060 de Delegaciones y Subdelegaciones del Gobierno y de Direcciones
Insulares, conforme a las competencias definidas en las normas reguladoras de la
organizacin ministerial y el resto de las oficinas de las Administraciones Pblicas en el
marco de los convenios suscritos o que pudieran suscribirse, sin perjuicio del acceso a
travs de los registros regulados en el artculo 38 de la Ley 30/1992, de 26 de noviembre, de
Rgimen Jurdico de las Administraciones Pblicas y del Procedimiento Administrativo
Comn.
3. Para la atencin telefnica, los servicios de informacin departamental, en el telfono
060.
Artculo 5. Titularidad y gestin.
1. De acuerdo con lo regulado en el Real Decreto 1671/2009, de 6 de noviembre, la
titularidad del PAG corresponder al Ministerio de Hacienda y Administraciones Pblicas,
que establecer los principios generales y directrices bsicos de funcionamiento del mismo.
2. La gestin del PAG corresponde a la Direccin General de Organizacin
Administrativa y Procedimientos que la ejercer a travs de la Subdireccin General de la
141

CDIGO DE ADMINISTRACIN ELECTRNICA

6 Punto de Acceso General de la Administracin General del Estado


Inspeccin General de Servicios de la Administracin General del Estado y Atencin al
Ciudadano, en coordinacin con la Direccin de Tecnologas de la Informacin y las
Comunicaciones, de acuerdo con lo previsto en el artculo 16.1.e) del Real Decreto
256/2012, de 27 de enero, por el que se desarrolla la estructura orgnica bsica del
Ministerio de Hacienda y Administraciones Pblicas.
3. Cada Departamento ministerial u Organismo pblico se responsabilizar de la
provisin y actualizacin de la informacin que provea el portal en relacin a sus
procedimientos, servicios e informaciones a travs de los mecanismos que se establezcan.
Artculo 6. Gobernanza.
1. Con el fin de garantizar una adecuada coordinacin de la informacin contenida en el
PAG y asegurar los necesarios niveles de colaboracin para posibilitar la actualizacin
permanente de la informacin y su adecuacin a las demandas de los ciudadanos, se crea
un Grupo de Trabajo, de acuerdo con lo dispuesto en el artculo 40.3 de la Ley 6/1997, de 14
de noviembre, de Organizacin y Funcionamiento de la Administracin General del Estado,
adscrito a la Direccin General de Organizacin Administrativa y Procedimientos. Este grupo
contar con un representante de la Direccin de Tecnologas de la Informacin y las
Comunicaciones as como con un representante por cada Departamento ministerial, al
menos de nivel 30, que sern designados por la Subsecretara de cada Departamento y que
asumirn la representacin de los Organismos pblicos vinculados o dependientes del
mismo.
2. Dicho Grupo de Trabajo tendr atribuidas las siguientes funciones:
a) Potenciar la colaboracin entre las unidades de informacin administrativa y/o
unidades de gestin de sitios web de los distintos Departamentos ministeriales y de los
Organismos pblicos vinculados o dependientes a efectos de la actualizacin de la
informacin contenida en el PAG.
b) Analizar los modelos de gobernanza que posibiliten una adecuada gestin y
mantenimiento de la informacin.
c) Facilitar la coordinacin y corresponsabilidad de los Departamentos ministeriales y de
los Organismos pblicos vinculados o dependientes respecto a la informacin contenida en
el PAG.
d) Garantizar las acciones que se consideren convenientes para ofrecer un buen servicio
de informacin administrativa y disponer de la informacin interdepartamental y de la que
ofrezca cada Departamento ministerial y Organismo pblico vinculado o dependiente.
e) Colaborar en la gestin de la sede electrnica regulada en el Captulo III de la
presente orden.
3. Cada Departamento ministerial y Organismo pblico vinculado o dependiente a su vez
se dotar de la estructura organizativa necesaria para garantizar la adecuada coordinacin
interna con el objeto de proveer los contenidos y sus actualizaciones en el PAG.
4. Sin perjuicio de lo establecido en su caso en los correspondientes instrumentos de
colaboracin, la participacin y seguimiento de los contenidos del PAG referentes a otras
Administraciones Pblicas se verificarn a travs del Comit Sectorial de Administracin
Electrnica.
CAPTULO III
Sede Electrnica del PAG
Artculo 7. Creacin y mbito de aplicacin.
1. Se crea la sede electrnica del PAG, de acuerdo con lo dispuesto en los artculos 3 y
9 del Real Decreto 1671/2009, de 6 de noviembre.
2. El mbito de aplicacin de la sede comprender la totalidad de los Departamentos
ministeriales y de los Organismos pblicos vinculados o dependientes. Asimismo, la sede
electrnica del PAG extender su mbito a los organismos que se determinen en los
instrumentos de colaboracin con otras Administraciones Pblicas que, en su caso, formalice

142

CDIGO DE ADMINISTRACIN ELECTRNICA

6 Punto de Acceso General de la Administracin General del Estado


el Ministerio de Hacienda y Administraciones Pblicas, al amparo de lo establecido en los
artculos 3.3 y 9.1 del Real Decreto 1671/2009, de 6 de noviembre.
3. Esta sede se considerar como la sede central de la Administracin General del
Estado.
Artculo 8. Caractersticas.
1. A travs de la sede electrnica del PAG se podr acceder a los procedimientos y
servicios que requieran la autenticacin de los ciudadanos o de la Administracin Pblica en
sus relaciones con stos por medios electrnicos, as como aquellos otros respecto a los que
se decida su inclusin en la sede por razones de eficacia y calidad en la prestacin de
servicios a los ciudadanos y que estn accesibles en las sedes electrnicas de los rganos
correspondientes. A medida que los recursos y desarrollos tcnicos lo permitan, este acceso
se podr realizar sin tener que identificarse de nuevo.
2. La direccin electrnica de referencia de la sede ser:
https://sede.administracion.gob.es.
3. Los servicios incluidos en la sede electrnica del PAG cumplirn los principios de
accesibilidad y usabilidad, establecidos en la Ley 11/2007, de 22 de junio, as como en los
trminos dictados por la normativa vigente en esta materia en cada momento.
4. Los contenidos publicados en la sede electrnica del PAG respondern a los criterios
de seguridad e interoperabilidad segn lo establecido en el Real Decreto 3/2010, de 8 de
enero, por el que se regula el Esquema Nacional de Seguridad en el mbito de la
Administracin Electrnica, y por el Real Decreto 4/2010, de 8 de enero, por el que se regula
el Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica.
5. Sern canales de acceso a los servicios disponibles en la sede:
a) Para el acceso electrnico, Internet, con las caractersticas definidas en el presente
artculo.
b) Para la atencin presencial, la oficina 060 de calle Mara de Molina, 50 (Madrid), as
como las Oficinas 060 de Delegaciones y Subdelegaciones del Gobierno y de Direcciones
Insulares, conforme a las competencias definidas en las normas reguladoras de la
organizacin ministerial, sin perjuicio del acceso a travs de los registros regulados en el
artculo 38 de la Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las
Administraciones Pblicas y del Procedimiento Administrativo Comn.
c) Para la atencin telefnica, los servicios de informacin departamental, en el telfono
060.
Artculo 9. Contenidos.
1. La sede electrnica del PAG dispondr del contenido mnimo y de los servicios
previstos expresamente en los apartados 1 y 2 del artculo 6 del Real Decreto 1671/2009, de
6 de noviembre.
2. Adems la sede electrnica del PAG dispondr de los siguientes contenidos
especficos:
a) Acceso a Trmites y Servicios en lnea disponibles en las sedes electrnicas.
b) Registro Electrnico Comn.
c) Direccin Electrnica Habilitada.
d) Registro Electrnico de Apoderamientos.
e) Registro de Funcionarios Habilitados.
f) Servicios que requieran de autenticacin de la administracin y/o del ciudadano como
la inscripcin en pruebas selectivas, cambio de domicilio y notificaciones electrnicas, entre
otros.
g) Enlace a la orden de creacin, publicada en el Boletn Oficial del Estado.
h) Buzn de contacto del PAG.
i) Cualquier otro contenido de inters para el ciudadano que deba figurar en la Sede
Electrnica del PAG.

143

CDIGO DE ADMINISTRACIN ELECTRNICA

6 Punto de Acceso General de la Administracin General del Estado


3. A medida que los recursos y desarrollos tcnicos lo permitan, la Sede Electrnica del
PAG posibilitar el acceso a sus contenidos en lenguas cooficiales.
Artculo 10. Titularidad y gestin de la sede electrnica del PAG.
1. La titularidad de la Sede Electrnica del PAG corresponder al Ministerio de Hacienda
y Administraciones Pblicas en los mismos trminos previstos en el artculo 5.1.
2. La gestin de la sede corresponde a la Direccin General de Organizacin
Administrativa y Procedimientos que la ejercer a travs de la Subdireccin General de la
Inspeccin General de Servicios de la Administracin General del Estado y Atencin al
Ciudadano, en coordinacin con la Direccin de Tecnologas de la Informacin y las
Comunicaciones, de acuerdo con lo previsto en el artculo 16.1 e) del Real Decreto
256/2012, de 27 de enero, por el que se desarrolla la estructura orgnica bsica del
Ministerio de Hacienda y Administraciones Pblicas.
3. Los Departamentos ministeriales y los Organismos pblicos vinculados o
dependientes de los mismos participarn en la gestin de la sede electrnica del PAG a
travs del mecanismo previsto en el artculo 6.
4. Sin perjuicio de lo establecido en su caso en los correspondientes instrumentos de
colaboracin, la participacin y seguimiento de los contenidos de la sede electrnica del
PAG referentes a otras Administraciones Pblicas, se verificarn a travs del Comit
Sectorial de Administracin Electrnica.
5. El titular de la sede electrnica del PAG ser responsable de la integridad, veracidad y
actualizacin de la informacin y servicios a los que pueda accederse a travs de la misma.
En el caso de los enlaces o vnculos cuya responsabilidad corresponde a distinto rgano o
Administracin Pblica, el titular de la sede electrnica del PAG no ser responsable de la
integridad, veracidad ni actualizacin de aqullos.
Artculo 11. Medios para la formulacin de quejas y sugerencias.
1. Los medios disponibles para la formulacin de quejas y sugerencias en relacin con el
contenido, gestin y servicios ofrecidos en la sede que se crea en la presente orden y sin
perjuicio de los procedimientos especficos, sern los siguientes:
a) Presentacin presencial o por correo postal ante los registros y las oficinas de
atencin al pblico de los servicios centrales y de las oficinas perifricas del Ministerio de
Hacienda y Administraciones Pblicas, as como en los lugares previstos en el artculo 38.4
de la Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las Administraciones
Pblicas y Procedimiento Administrativo Comn, dirigidas a los rganos u organismos
responsables, y de acuerdo con lo dispuesto en el artculo 9 y segn el procedimiento
establecido en captulo IV del Real Decreto 951/2005, de 29 de julio, por el que se establece
el marco general para la mejora de la calidad en la Administracin General del Estado.
b) Presentacin electrnica a travs del Servicio electrnico de quejas y sugerencias de
la Inspeccin General del Ministerio de Hacienda y Administraciones Pblicas, enlazado en
la Sede electrnica del PAG as como de aquellos medios que prev la Ley 11/2007, de 22
de junio.
2. No se considerarn medios para la formulacin de quejas y sugerencias los servicios
de asesoramiento electrnico al usuario para la correcta utilizacin de la sede, sin perjuicio
de su obligacin, cuando existan, de atender las cuestiones que susciten los ciudadanos.
Disposicin adicional primera. Rgimen econmico.
Las medidas contenidas en esta orden se cumplirn con los medios presupuestarios,
personales y materiales existentes en cada Departamento ministerial u Organismo pblico
vinculado o dependiente responsable de la informacin que provea el PAG y en ningn caso
podr generar incremento de gasto pblico.
Disposicin adicional segunda. Referencias al portal 060.
Las referencias al portal 060 que se contengan en cualquier Convenio de colaboracin
suscrito para la implantacin de oficinas integradas se entendern realizadas al PAG.
144

CDIGO DE ADMINISTRACIN ELECTRNICA

6 Punto de Acceso General de la Administracin General del Estado

Disposicin transitoria nica. Portal 060 y Sede 060.


El portal 060 (www.060.es) y su sede (https://sede.060.gob.es) seguirn en
funcionamiento hasta la puesta en marcha del PAG.
Disposicin final primera. Desarrollo.
Se autoriza al Secretario de Estado de Administraciones Pblicas a dictar las
instrucciones precisas para el cumplimiento de la presente orden.
Disposicin final segunda. Modificacin de la Orden HAP 2478/2013, de 20 de diciembre,
por la que se regulan los ficheros de datos de carcter personal existentes en el
departamento y en determinados organismos adscritos al mismo.
1. En cumplimiento de lo previsto en el artculo 20 de la Ley Orgnica 15/1999, de 13 de
diciembre, se crea el fichero de datos personales Sede electrnica del Punto de Acceso
General, cuya titularidad corresponde a la Direccin General de Organizacin
Administrativa y Procedimientos, situada en calle Mara de Molina, nmero 50, 28071,
Madrid, vlido a efectos del ejercicio por parte de los ciudadanos de los derechos previstos
por dicha ley.
2. El contenido del fichero se recoge en el anexo de la presente orden.
3. Dicho fichero se aade a los ficheros de la Direccin General de Organizacin
Administrativa y Procedimientos del Ministerio de Hacienda y Administraciones Pblicas que
se recogen en la Orden ministerial HAP 2478/2013, de 20 de diciembre, por la que se
regulan los ficheros de datos de carcter personal existentes en el departamento y en
determinados organismos pblicos adscritos al mismo.
Disposicin final tercera. Entrada en vigor.
La presente orden entrar en vigor el da siguiente al de su publicacin en el Boletn
Oficial del Estado.
ANEXO
Fichero de datos personales
Nombre del fichero: Sede electrnica del Punto de Acceso General.
Finalidad del fichero y usos previstos:
Gestin de las consultas y solicitudes efectuadas a travs de la Sede Electrnica del
PAG o va telefnica, as como toda la gestin de los usuarios de la sede.
Personas o colectivos sobre los que se pretende obtener datos de carcter personal, o
que resulten obligados a suministrarlos:
Personas fsicas registradas, independientemente del canal utilizado (Internet, canal
telefnico o red de oficinas).
Procedimiento de recogida de datos de carcter personal:
Del propio interesado, enviados los datos a travs de formulario web de registro de la
Sede Electrnica del PAG o mediante el canal telefnico o el canal presencial.
Estructura bsica del fichero y descripcin de los tipos de datos de carcter personal,
incluidos en el mismo:
Datos identificativos: Nombre, apellidos, NIF, telfono mvil y correo electrnico.
Otros datos (caractersticas personales): Profesin, nivel de estudios, sexo, pas de
origen, pas de residencia, provincia de residencia e idioma.
Sistema de tratamiento: Fichero mixto.
Comunicaciones previstas de los datos, indicando, en su caso, los destinatarios o
categoras de destinatarios: No hay prevista comunicaciones de datos.

145

CDIGO DE ADMINISTRACIN ELECTRNICA

6 Punto de Acceso General de la Administracin General del Estado


Transferencias internacionales previstas a terceros pases, con indicacin, en su caso,
de los pases de destino de los datos: No hay previstas transferencias internacionales de
datos.
rganos responsables del fichero: Direccin General de Organizacin Administrativa y
Procedimientos de la Secretara de Estado de Administraciones Pblicas del Ministerio de
Hacienda y Administraciones Pblicas.
Servicios o unidades ante los que pueden ejercitarse los derechos de acceso,
rectificacin, cancelacin y oposicin: Direccin General de Organizacin Administrativa y
Procedimientos, calle Mara de Molina, nmero 50, 28071 - Madrid.
Nivel bsico, medio o alto de seguridad: Nivel bsico.

146

CDIGO DE ADMINISTRACIN ELECTRNICA

7
Ley 59/2003, de 19 de diciembre, de firma electrnica

Jefatura del Estado


BOE nm. 304, de 20 de diciembre de 2003
ltima modificacin: 10 de mayo de 2014
Referencia: BOE-A-2003-23399

JUAN CARLOS I
REY DE ESPAA

ley.

A todos los que la presente vieren y entendieren.


Sabed: Que las Cortes Generales han aprobado y Yo vengo en sancionar la siguiente

EXPOSICIN DE MOTIVOS
I
El Real Decreto Ley 14/1999, de 17 de septiembre, sobre firma electrnica, fue aprobado
con el objetivo de fomentar la rpida incorporacin de las nuevas tecnologas de seguridad
de las comunicaciones electrnicas en la actividad de las empresas, los ciudadanos y las
Administraciones pblicas. De este modo, se coadyuvaba a potenciar el crecimiento y la
competitividad de la economa espaola mediante el rpido establecimiento de un marco
jurdico para la utilizacin de una herramienta que aporta confianza en la realizacin de
transacciones electrnicas en redes abiertas como es el caso de Internet. El citado real
decreto ley incorpor al ordenamiento pblico espaol la Directiva 1999/93/CE del
Parlamento Europeo y del Consejo, de 13 de diciembre de 1999, por la que se establece un
marco comunitario para la firma electrnica, incluso antes de su promulgacin y publicacin
en el Diario Oficial de las Comunidades Europeas.
Tras su ratificacin por el Congreso de los Diputados, se acord la tramitacin del Real
Decreto Ley 14/1999 como proyecto de ley, con el fin de someterlo a una ms amplia
consulta pblica y al posterior debate parlamentario para perfeccionar su texto. No obstante,
esta iniciativa decay al expirar el mandato de las Cmaras en marzo de 2000. Esta ley, por
tanto, es el resultado del compromiso asumido en la VI Legislatura, actualizando a la vez el
marco establecido en el Real Decreto Ley 14/1999 mediante la incorporacin de las
modificaciones que aconseja la experiencia acumulada desde su entrada en vigor tanto en
nuestro pas como en el mbito internacional.

147

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


II
El desarrollo de la sociedad de la informacin y la difusin de los efectos positivos que
de ella se derivan exige la generalizacin de la confianza de la ciudadana en las
comunicaciones telemticas. No obstante, los datos ms recientes sealan que an existe
desconfianza por parte de los intervinientes en las transacciones telemticas y, en general,
en las comunicaciones que las nuevas tecnologas permiten a la hora de transmitir
informacin, constituyendo esta falta de confianza un freno para el desarrollo de la sociedad
de la informacin, en particular, la Administracin y el comercio electrnicos.
Como respuesta a esta necesidad de conferir seguridad a las comunicaciones por
internet surge, entre otros, la firma electrnica. La firma electrnica constituye un instrumento
capaz de permitir una comprobacin de la procedencia y de la integridad de los mensajes
intercambiados a travs de redes de telecomunicaciones, ofreciendo las bases para evitar el
repudio, si se adoptan las medidas oportunas basndose en fechas electrnicas.
Los sujetos que hacen posible el empleo de la firma electrnica son los denominados
prestadores de servicios de certificacin. Para ello expiden certificados electrnicos, que son
documentos electrnicos que relacionan las herramientas de firma electrnica en poder de
cada usuario con su identidad personal, dndole as a conocer en el mbito telemtico como
firmante.
La ley obliga a los prestadores de servicios de certificacin a efectuar una tutela y
gestin permanente de los certificados electrnicos que expiden. Los detalles de esta
gestin deben recogerse en la llamada declaracin de prcticas de certificacin, donde se
especifican las condiciones aplicables a la solicitud, expedicin, uso, suspensin y extincin
de la vigencia de los certificados electrnicos. Adems, estos prestadores estn obligados a
mantener accesible un servicio de consulta sobre el estado de vigencia de los certificados en
el que debe indicarse de manera actualizada si stos estn vigentes o si su vigencia ha sido
suspendida o extinguida.
Asimismo, debe destacarse que la ley define una clase particular de certificados
electrnicos denominados certificados reconocidos, que son los certificados electrnicos que
se han expedido cumpliendo requisitos cualificados en lo que se refiere a su contenido, a los
procedimientos de comprobacin de la identidad del firmante y a la fiabilidad y garantas de
la actividad de certificacin electrnica.
Los certificados reconocidos constituyen una pieza fundamental de la llamada firma
electrnica reconocida, que se define siguiendo las pautas impuestas en la Directiva
1999/93/CE como la firma electrnica avanzada basada en un certificado reconocido y
generada mediante un dispositivo seguro de creacin de firma. A la firma electrnica
reconocida le otorga la ley la equivalencia funcional con la firma manuscrita respecto de los
datos consignados en forma electrnica.
Por otra parte, la ley contiene las garantas que deben ser cumplidas por los dispositivos
de creacin de firma para que puedan ser considerados como dispositivos seguros y
conformar as una firma electrnica reconocida.
La certificacin tcnica de los dispositivos seguros de creacin de firma electrnica se
basa en el marco establecido por la Ley 21/1992, de 16 de julio, de Industria y en sus
disposiciones de desarrollo. Para esta certificacin se utilizarn las normas tcnicas
publicadas a tales efectos en el "Diario Oficial de las Comunidades Europeas" o,
excepcionalmente, las aprobadas por el Ministerio de Ciencia y Tecnologa.
Adicionalmente, la ley establece un marco de obligaciones aplicables a los prestadores
de servicios de certificacin, en funcin de si stos emiten certificados reconocidos o no, y
determina su rgimen de responsabilidad, teniendo en cuenta los deberes de diligencia que
incumben a los firmantes y a los terceros destinatarios de documentos firmados
electrnicamente.
III
Esta ley se promulga para reforzar el marco jurdico existente incorporando a su texto
algunas novedades respecto del Real Decreto Ley 14/1999 que contribuirn a dinamizar el
mercado de la prestacin de servicios de certificacin.

148

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


As, se revisa la terminologa, se modifica la sistemtica y se simplifica el texto facilitando
su comprensin y dotndolo de una estructura ms acorde con nuestra tcnica legislativa.
Una de las novedades que la ley ofrece respecto del Real Decreto Ley 14/1999, es la
denominacin como firma electrnica reconocida de la firma electrnica que se equipara
funcionalmente a la firma manuscrita. Se trata simplemente de la creacin de un concepto
nuevo demandado por el sector, sin que ello implique modificacin alguna de los requisitos
sustantivos que tanto la Directiva 1999/93/CE como el propio Real Decreto Ley 14/1999
venan exigiendo. Con ello se aclara que no basta con la firma electrnica avanzada para la
equiparacin con la firma manuscrita; es preciso que la firma electrnica avanzada est
basada en un certificado reconocido y haya sido creada por un dispositivo seguro de
creacin.
Asimismo, es de destacar de manera particular, la eliminacin del registro de
prestadores de servicios de certificacin, que ha dado paso al establecimiento de un mero
servicio de difusin de informacin sobre los prestadores que operan en el mercado, las
certificaciones de calidad y las caractersticas de los productos y servicios con que cuentan
para el desarrollo de su actividad.
Por otra parte, la ley modifica el concepto de certificacin de prestadores de servicios de
certificacin para otorgarle mayor grado de libertad y dar un mayor protagonismo a la
participacin del sector privado en los sistemas de certificacin y eliminando las
presunciones legales asociadas a la misma, adaptndose de manera ms precisa a lo
establecido en la directiva. As, se favorece la autorregulacin de la industria, de manera que
sea sta quien disee y gestione, de acuerdo con sus propias necesidades, sistemas
voluntarios de acreditacin destinados a mejorar los niveles tcnicos y de calidad en la
prestacin de servicios de certificacin.
El nuevo rgimen nace desde el convencimiento de que los sellos de calidad son un
instrumento eficaz para convencer a los usuarios de las ventajas de los productos y servicios
de certificacin electrnica, resultando imprescindible facilitar y agilizar la obtencin de estos
smbolos externos para quienes los ofrecen al pblico.
Si bien se recogen fielmente en la ley los conceptos de "acreditacin" de prestadores de
servicios de certificacin y de "conformidad" de los dispositivos seguros de creacin de firma
electrnica contenidos en la directiva, la terminologa se ha adaptado a la ms comnmente
empleada y conocida recogida en la Ley 21/1992, de 16 de julio, de Industria.
Otra modificacin relevante es que la ley clarifica la obligacin de constitucin de una
garanta econmica por parte de los prestadores de servicios de certificacin que emitan
certificados reconocidos, estableciendo una cuanta mnima nica de tres millones de euros,
flexibilizando adems la combinacin de los diferentes instrumentos para constituir la
garanta.
Por otra parte, dado que la prestacin de servicios de certificacin no est sujeta a
autorizacin previa, resulta importante destacar que la ley refuerza las capacidades de
inspeccin y control del Ministerio de Ciencia y Tecnologa, sealando que este
departamento podr ser asistido de entidades independientes y tcnicamente cualificadas
para efectuar las labores de supervisin y control sobre los prestadores de servicios de
certificacin.
Tambin ha de destacarse la regulacin que la ley contiene respecto del documento
nacional de identidad electrnico, que se erige en un certificado electrnico reconocido
llamado a generalizar el uso de instrumentos seguros de comunicacin electrnica capaces
de conferir la misma integridad y autenticidad que la que actualmente rodea las
comunicaciones a travs de medios fsicos. La ley se limita a fijar el marco normativo bsico
del nuevo DNI electrnico poniendo de manifiesto sus dos notas ms caractersticas acredita la identidad de su titular en cualquier procedimiento administrativo y permite la firma
electrnica de documentos- remitindose a la normativa especfica en cuanto a las
particularidades de su rgimen jurdico.
Asimismo, otra novedad es el establecimiento en la ley del rgimen aplicable a la
actuacin de personas jurdicas como firmantes, a efectos de integrar a estas entidades en
el trfico telemtico. Se va as ms all del Real Decreto Ley de 1999, que slo permita a
las personas jurdicas ser titulares de certificados electrnicos en el mbito de la gestin de
los tributos.

149

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


Precisamente, la enorme expansin que han tenido estos certificados en dicho mbito en
los ltimos aos, sin que ello haya representado aumento alguno de la litigiosidad ni de
inseguridad jurdica en las transacciones, aconsejan la generalizacin de la titularidad de
certificados por personas morales.
En todo caso, los certificados electrnicos de personas jurdicas no alteran la legislacin
civil y mercantil en cuanto a la figura del representante orgnico o voluntario y no sustituyen
a los certificados electrnicos que se expidan a personas fsicas en los que se reflejen
dichas relaciones de representacin.
Como resortes de seguridad jurdica, la ley exige, por un lado, una especial legitimacin
para que las personas fsicas soliciten la expedicin de certificados ; por otro lado, obliga a
los solicitantes a responsabilizarse de la custodia de los datos de creacin de firma
electrnica asociados a dichos certificados, todo ello sin perjuicio de que puedan ser
utilizados por otras personas fsicas vinculadas a la entidad. Por ltimo, de cara a terceros,
limita el uso de estos certificados a los actos que integren la relacin entre la persona
jurdica y las Administraciones pblicas y a las cosas o servicios que constituyen el giro o
trfico ordinario de la entidad, sin perjuicio de los posibles lmites cuantitativos o cualitativos
que puedan aadirse. Se trata de conjugar el dinamismo que debe presidir el uso de estos
certificados en el trfico con las necesarias dosis de prudencia y seguridad para evitar que
puedan nacer obligaciones incontrolables frente a terceros debido a un uso inadecuado de
los datos de creacin de firma. El equilibrio entre uno y otro principio se ha establecido sobre
las cosas y servicios que constituyen el giro o trfico ordinario de la empresa de modo
paralelo a cmo nuestro ms que centenario Cdigo de Comercio regula la vinculacin frente
a terceros de los actos de comercio realizados por el factor del establecimiento.
Con la expresin "giro o trfico ordinario" de una entidad se actualiza a un vocabulario
ms acorde con nuestros das lo que en la legislacin mercantil espaola se denomina
"establecimiento fabril o mercantil". Con ello se comprenden las transacciones efectuadas
mediata o inmediatamente para la realizacin del ncleo de actividad de la entidad y las
actividades de gestin o administrativas necesarias para el desarrollo de la misma, como la
contratacin de suministros tangibles e intangibles o de servicios auxiliares. Por ltimo, debe
recalcarse que, aunque el "giro o trfico ordinario" sea un trmino acuado por el derecho
mercantil, la regulacin sobre los certificados de personas jurdicas no slo se aplica a las
sociedades mercantiles, sino a cualquier tipo de persona jurdica que quiera hacer uso de la
firma electrnica en su actividad.
Adicionalmente, se aade un rgimen especial para la expedicin de certificados
electrnicos a entidades sin personalidad jurdica a las que se refiere el artculo 33 de la Ley
General Tributaria, a los solos efectos de su utilizacin en el mbito tributario, en los
trminos que establezca el Ministerio de Hacienda.
Por otra parte, siguiendo la pauta marcada por la Ley 34/2002, de 11 de julio, de
servicios de la sociedad de la informacin y de comercio electrnico, se incluye dentro de la
modalidad de prueba documental el soporte en el que figuran los datos firmados
electrnicamente, dando mayor seguridad jurdica al empleo de la firma electrnica al
someterla a las reglas de eficacia en juicio de la prueba documental.
Adems, debe resaltarse que otro aspecto novedoso de la ley es el acogimiento explcito
que se efecta de las relaciones de representacin que pueden subyacer en el empleo de la
firma electrnica. No cabe duda que el instituto de la representacin est ampliamente
generalizado en el trfico econmico, de ah la conveniencia de dotar de seguridad jurdica la
imputacin a la esfera jurdica del representado las declaraciones que se cursan por el
representante a travs de la firma electrnica.
Para ello, se establece como novedad que en la expedicin de certificados reconocidos
que admitan entre sus atributos relaciones de representacin, sta debe estar amparada en
un documento pblico que acredite fehacientemente dicha relacin de representacin as
como la suficiencia e idoneidad de los poderes conferidos al representante. Asimismo, se
prevn mecanismos para asegurar el mantenimiento de las facultades de representacin
durante toda la vigencia del certificado reconocido.
Por ltimo, debe destacarse que la ley permite que los prestadores de servicios de
certificacin podrn, con el objetivo de mejorar la confianza en sus servicios, establecer
mecanismos de coordinacin con los datos que preceptivamente deban obrar en los

150

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


Registros pblicos, en particular, mediante conexiones telemticas, a los efectos de verificar
los datos que figuran en los certificados en el momento de la expedicin de stos.
Dichos mecanismos de coordinacin tambin podrn contemplar la notificacin
telemtica por parte de los registros a los prestadores de servicios de certificacin de las
variaciones registrales posteriores.
IV
La ley consta de 36 artculos agrupados en seis ttulos, 10 disposiciones adicionales, dos
disposiciones transitorias, una disposicin derogatoria y tres disposiciones finales.
El ttulo I contiene los principios generales que delimitan los mbitos subjetivo y objetivo
de aplicacin de la ley, los efectos de la firma electrnica y el rgimen de empleo ante las
Administraciones pblicas y de acceso a la actividad de prestacin de servicios de
certificacin.
El rgimen aplicable a los certificados electrnicos se contiene en el ttulo II, que dedica
su primer captulo a determinar quines pueden ser sus titulares y a regular las vicisitudes
que afectan a su vigencia. El captulo II regula los certificados reconocidos y el tercero el
documento nacional de identidad electrnico.
El ttulo III regula la actividad de prestacin de servicios de certificacin estableciendo las
obligaciones a que estn sujetos los prestadores -distinguiendo con nitidez las que
solamente afectan a los que expiden certificados reconocidos-, y el rgimen de
responsabilidad aplicable.
El ttulo IV establece los requisitos que deben reunir los dispositivos de verificacin y
creacin de firma electrnica y el procedimiento que ha de seguirse para obtener sellos de
calidad en la actividad de prestacin de servicios de certificacin.
Los ttulos V y VI dedican su contenido, respectivamente, a fijar los regmenes de
supervisin y sancin de los prestadores de servicios de certificacin.
Por ltimo, cierran el texto las disposiciones adicionales -que aluden a los regmenes
especiales que resultan de aplicacin preferente-, las disposiciones transitorias -que
incorporan seguridad jurdica a la actividad desplegada al amparo de la normativa anterior-,
la disposicin derogatoria y las disposiciones finales relativas al fundamento constitucional,
la habilitacin para el desarrollo reglamentario y la entrada en vigor.
Esta disposicin ha sido sometida al procedimiento de informacin en materia de normas
y reglamentaciones tcnicas previsto en la Directiva 98/34/CE, del Parlamento Europeo y del
Consejo, de 22 de junio de 1998, por la que se establece un procedimiento de informacin
en materia de normas y reglamentaciones tcnicas, modificada por la Directiva 98/48/CE, del
Parlamento Europeo y del Consejo, de 20 de julio de 1998, y en el Real Decreto 1337/1999,
de 31 de julio, por el que se regula la remisin de informacin en materia de normas y
reglamentaciones tcnicas y reglamentos relativos a los servicios de la sociedad de la
informacin.
TTULO I
Disposiciones generales
Artculo 1. Objeto.
1. Esta ley regula la firma electrnica, su eficacia jurdica y la prestacin de servicios de
certificacin.
2. Las disposiciones contenidas en esta ley no alteran las normas relativas a la
celebracin, formalizacin, validez y eficacia de los contratos y cualesquiera otros actos
jurdicos ni las relativas a los documentos en que unos y otros consten.
Artculo 2. Prestadores de servicios de certificacin sujetos a la ley.
1. Esta ley se aplicar a los prestadores de servicios de certificacin establecidos en
Espaa y a los servicios de certificacin que los prestadores residentes o domiciliados en
otro Estado ofrezcan a travs de un establecimiento permanente situado en Espaa.
151

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


2. Se denomina prestador de servicios de certificacin la persona fsica o jurdica que
expide certificados electrnicos o presta otros servicios en relacin con la firma electrnica.
3. Se entender que un prestador de servicios de certificacin est establecido en
Espaa cuando su residencia o domicilio social se halle en territorio espaol, siempre que
stos coincidan con el lugar en que est efectivamente centralizada la gestin administrativa
y la direccin de sus negocios. En otro caso, se atender al lugar en que se realice dicha
gestin o direccin.
4. Se considerar que un prestador opera mediante un establecimiento permanente
situado en territorio espaol cuando disponga en l, de forma continuada o habitual, de
instalaciones o lugares de trabajo en los que realice toda o parte de su actividad.
5. Se presumir que un prestador de servicios de certificacin est establecido en
Espaa cuando dicho prestador o alguna de sus sucursales se haya inscrito en el Registro
Mercantil o en otro registro pblico espaol en el que fuera necesaria la inscripcin para la
adquisicin de personalidad jurdica.
La mera utilizacin de medios tecnolgicos situados en Espaa para la prestacin o el
acceso al servicio no implicar, por s sola, el establecimiento del prestador en Espaa.
Artculo 3. Firma electrnica, y documentos firmados electrnicamente.
1. La firma electrnica es el conjunto de datos en forma electrnica, consignados junto a
otros o asociados con ellos, que pueden ser utilizados como medio de identificacin del
firmante.
2. La firma electrnica avanzada es la firma electrnica que permite identificar al firmante
y detectar cualquier cambio ulterior de los datos firmados, que est vinculada al firmante de
manera nica y a los datos a que se refiere y que ha sido creada por medios que el firmante
puede mantener bajo su exclusivo control.
3. Se considera firma electrnica reconocida la firma electrnica avanzada basada en un
certificado reconocido y generada mediante un dispositivo seguro de creacin de firma.
4. La firma electrnica reconocida tendr respecto de los datos consignados en forma
electrnica el mismo valor que la firma manuscrita en relacin con los consignados en papel.
5. Se considera documento electrnico la informacin de cualquier naturaleza en forma
electrnica, archivada en un soporte electrnico segn un formato determinado y susceptible
de identificacin y tratamiento diferenciado.
Sin perjuicio de lo dispuesto en el prrafo anterior, para que un documento electrnico
tenga la naturaleza de documento pblico o de documento administrativo deber cumplirse,
respectivamente, con lo dispuesto en las letras a) o b) del apartado siguiente y, en su caso,
en la normativa especfica aplicable.
6. El documento electrnico ser soporte de:
a) Documentos pblicos, por estar firmados electrnicamente por funcionarios que
tengan legalmente atribuida la facultad de dar fe pblica, judicial, notarial o administrativa,
siempre que acten en el mbito de sus competencias con los requisitos exigidos por la ley
en cada caso.
b) Documentos expedidos y firmados electrnicamente por funcionarios o empleados
pblicos en el ejercicio de sus funciones pblicas, conforme a su legislacin especfica.
c) Documentos privados.
7. Los documentos a que se refiere el apartado anterior tendrn el valor y la eficacia
jurdica que corresponda a su respectiva naturaleza, de conformidad con la legislacin que
les resulte aplicable.
8. El soporte en que se hallen los datos firmados electrnicamente ser admisible como
prueba documental en juicio. Si se impugnare la autenticidad de la firma electrnica
reconocida con la que se hayan firmado los datos incorporados al documento electrnico se
proceder a comprobar que se trata de una firma electrnica avanzada basada en un
certificado reconocido, que cumple todos los requisitos y condiciones establecidos en esta
Ley para este tipo de certificados, as como que la firma se ha generado mediante un
dispositivo seguro de creacin de firma electrnica.
La carga de realizar las citadas comprobaciones corresponder a quien haya presentado
el documento electrnico firmado con firma electrnica reconocida. Si dichas
152

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


comprobaciones obtienen un resultado positivo, se presumir la autenticidad de la firma
electrnica reconocida con la que se haya firmado dicho documento electrnico siendo las
costas, gastos y derechos que origine la comprobacin exclusivamente a cargo de quien
hubiese formulado la impugnacin. Si, a juicio del tribunal, la impugnacin hubiese sido
temeraria, podr imponerle, adems, una multa de 120 a 600 euros.
Si se impugna la autenticidad de la firma electrnica avanzada, con la que se hayan
firmado los datos incorporados al documento electrnico, se estar a lo establecido en el
apartado 2 del artculo 326 de la Ley de Enjuiciamiento Civil.
9. No se negarn efectos jurdicos a una firma electrnica que no rena los requisitos de
firma electrnica reconocida en relacin a los datos a los que est asociada por el mero
hecho de presentarse en forma electrnica.
10. A los efectos de lo dispuesto en este artculo, cuando una firma electrnica se utilice
conforme a las condiciones acordadas por las partes para relacionarse entre s, se tendr en
cuenta lo estipulado entre ellas.
Artculo 4. Empleo de la firma electrnica en el mbito de las Administraciones pblicas.
1. Esta ley se aplicar al uso de la firma electrnica en el seno de las Administraciones
pblicas, sus organismos pblicos y las entidades dependientes o vinculadas a las mismas y
en las relaciones que mantengan aqullas y stos entre s o con los particulares.
Las Administraciones pblicas, con el objeto de salvaguardar las garantas de cada
procedimiento, podrn establecer condiciones adicionales a la utilizacin de la firma
electrnica en los procedimientos. Dichas condiciones podrn incluir, entre otras, la
imposicin de fechas electrnicas sobre los documentos electrnicos integrados en un
expediente administrativo. Se entiende por fecha electrnica el conjunto de datos en forma
electrnica utilizados como medio para constatar el momento en que se ha efectuado una
actuacin sobre otros datos electrnicos a los que estn asociados.
2. Las condiciones adicionales a las que se refiere el apartado anterior slo podrn hacer
referencia a las caractersticas especficas de la aplicacin de que se trate y debern
garantizar el cumplimiento de lo previsto en el artculo 45 de la Ley 30/1992, de 26 de
noviembre, de Rgimen Jurdico de las Administraciones Pblicas y del Procedimiento
Administrativo Comn. Estas condiciones sern objetivas, proporcionadas, transparentes y
no discriminatorias y no debern obstaculizar la prestacin de servicios de certificacin al
ciudadano cuando intervengan distintas Administraciones pblicas nacionales o del Espacio
Econmico Europeo.
3. Las normas que establezcan condiciones generales adicionales para el uso de la firma
electrnica ante la Administracin General del Estado, sus organismos pblicos y las
entidades dependientes o vinculadas a las mismas se dictarn a propuesta conjunta de los
Ministerios de Administraciones Pblicas y de Ciencia y Tecnologa y previo informe del
Consejo Superior de Informtica y para el impulso de la Administracin Electrnica.
4. La utilizacin de la firma electrnica en las comunicaciones que afecten a la
informacin clasificada, a la seguridad pblica o a la defensa nacional se regir por su
normativa especfica.
Artculo 5. Rgimen de prestacin de los servicios de certificacin.
1. La prestacin de servicios de certificacin no est sujeta a autorizacin previa y se
realizar en rgimen de libre competencia. No podrn establecerse restricciones para los
servicios de certificacin que procedan de otro Estado miembro del Espacio Econmico
Europeo.
2. Los rganos de defensa de la competencia velarn por el mantenimiento de
condiciones de competencia efectiva en la prestacin de servicios de certificacin al pblico
mediante el ejercicio de las funciones que tengan legalmente atribuidas.
3. La prestacin al pblico de servicios de certificacin por las Administraciones pblicas,
sus organismos pblicos o las entidades dependientes o vinculadas a las mismas se
realizar con arreglo a los principios de objetividad, transparencia y no discriminacin.

153

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica

TTULO II
Certificados electrnicos
CAPTULO I
Disposiciones generales
Artculo 6. Concepto de certificado electrnico y de firmante.
1. Un certificado electrnico es un documento firmado electrnicamente por un prestador
de servicios de certificacin que vincula unos datos de verificacin de firma a un firmante y
confirma su identidad.
2. El firmante es la persona que posee un dispositivo de creacin de firma y que acta en
nombre propio o en nombre de una persona fsica o jurdica a la que representa.
Artculo 7. Certificados electrnicos de personas jurdicas.
1. Podrn solicitar certificados electrnicos de personas jurdicas sus administradores,
representantes legales y voluntarios con poder bastante a estos efectos.
Los certificados electrnicos de personas jurdicas no podrn afectar al rgimen de
representacin orgnica o voluntaria regulado por la legislacin civil o mercantil aplicable a
cada persona jurdica.
2. La custodia de los datos de creacin de firma asociados a cada certificado electrnico
de persona jurdica ser responsabilidad de la persona fsica solicitante, cuya identificacin
se incluir en el certificado electrnico.
3. Los datos de creacin de firma slo podrn ser utilizados cuando se admita en las
relaciones que mantenga la persona jurdica con las Administraciones pblicas o en la
contratacin de bienes o servicios que sean propios o concernientes a su giro o trfico
ordinario.
Asimismo, la persona jurdica podr imponer lmites adicionales, por razn de la cuanta
o de la materia, para el uso de dichos datos que, en todo caso, debern figurar en el
certificado electrnico.
4. Se entendern hechos por la persona jurdica los actos o contratos en los que su firma
se hubiera empleado dentro de los lmites previstos en el apartado anterior.
Si la firma se utiliza transgrediendo los lmites mencionados, la persona jurdica quedar
vinculada frente a terceros slo si los asume como propios o se hubiesen celebrado en su
inters. En caso contrario, los efectos de dichos actos recaern sobre la persona fsica
responsable de la custodia de los datos de creacin de firma, quien podr repetir, en su
caso, contra quien los hubiera utilizado.
5. Lo dispuesto en este artculo no ser de aplicacin a los certificados que sirvan para
verificar la firma electrnica del prestador de servicios de certificacin con la que firme los
certificados electrnicos que expida.
6. Lo dispuesto en este artculo no ser de aplicacin a los certificados que se expidan a
favor de las Administraciones pblicas, que estarn sujetos a su normativa especfica.
Artculo 8. Extincin de la vigencia de los certificados electrnicos.
1. Son causas de extincin de la vigencia de un certificado electrnico:
a) Expiracin del perodo de validez que figura en el certificado.
b) Revocacin formulada por el firmante, la persona fsica o jurdica representada por
ste, un tercero autorizado o la persona fsica solicitante de un certificado electrnico de
persona jurdica.
c) Violacin o puesta en peligro del secreto de los datos de creacin de firma del firmante
o del prestador de servicios de certificacin o utilizacin indebida de dichos datos por un
tercero.
d) Resolucin judicial o administrativa que lo ordene.
154

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


e) Fallecimiento o extincin de la personalidad jurdica del firmante ; fallecimiento, o
extincin de la personalidad jurdica del representado ; incapacidad sobrevenida, total o
parcial, del firmante o de su representado ; terminacin de la representacin ; disolucin de
la persona jurdica representada o alteracin de las condiciones de custodia o uso de los
datos de creacin de firma que estn reflejadas en los certificados expedidos a una persona
jurdica.
f) Cese en la actividad del prestador de servicios de certificacin salvo que, previo
consentimiento expreso del firmante, la gestin de los certificados electrnicos expedidos por
aqul sean transferidos a otro prestador de servicios de certificacin.
g) Alteracin de los datos aportados para la obtencin del certificado o modificacin de
las circunstancias verificadas para la expedicin del certificado, como las relativas al cargo o
a las facultades de representacin, de manera que ste ya no fuera conforme a la realidad.
h) Cualquier otra causa lcita prevista en la declaracin de prcticas de certificacin.
2. El perodo de validez de los certificados electrnicos ser adecuado a las
caractersticas y tecnologa empleada para generar los datos de creacin de firma. En el
caso de los certificados reconocidos este perodo no podr ser superior a cinco aos.
3. La extincin de la vigencia de un certificado electrnico surtir efectos frente a
terceros, en los supuestos de expiracin de su perodo de validez, desde que se produzca
esta circunstancia y, en los dems casos, desde que la indicacin de dicha extincin se
incluya en el servicio de consulta sobre la vigencia de los certificados del prestador de
servicios de certificacin.
Artculo 9. Suspensin de la vigencia de los certificados electrnicos.
1. Los prestadores de servicios de certificacin suspendern la vigencia de los
certificados electrnicos expedidos si concurre alguna de las siguientes causas:
a) Solicitud del firmante, la persona fsica o jurdica representada por ste, un tercero
autorizado o la persona fsica solicitante de un certificado electrnico de persona jurdica.
b) Resolucin judicial o administrativa que lo ordene.
c) La existencia de dudas fundadas acerca de la concurrencia de las causas de extincin
de la vigencia de los certificados contempladas en los prrafos c) y g) del artculo 8.1.
d) Cualquier otra causa lcita prevista en la declaracin de prcticas de certificacin.
2. La suspensin de la vigencia de un certificado electrnico surtir efectos desde que se
incluya en el servicio de consulta sobre la vigencia de los certificados del prestador de
servicios de certificacin.
Artculo 10. Disposiciones comunes a la extincin y suspensin de la vigencia de
certificados electrnicos.
1. El prestador de servicios de certificacin har constar inmediatamente, de manera
clara e indubitada, la extincin o suspensin de la vigencia de los certificados electrnicos en
el servicio de consulta sobre la vigencia de los certificados en cuanto tenga conocimiento
fundado de cualquiera de los hechos determinantes de la extincin o suspensin de su
vigencia.
2. El prestador de servicios de certificacin informar al firmante acerca de esta
circunstancia de manera previa o simultnea a la extincin o suspensin de la vigencia del
certificado electrnico, especificando los motivos y la fecha y la hora en que el certificado
quedar sin efecto. En los casos de suspensin, indicar, adems, su duracin mxima,
extinguindose la vigencia del certificado si transcurrido dicho plazo no se hubiera levantado
la suspensin.
3. La extincin o suspensin de la vigencia de un certificado electrnico no tendr
efectos retroactivos.
4. La extincin o suspensin de la vigencia de un certificado electrnico se mantendr
accesible en el servicio de consulta sobre la vigencia de los certificados al menos hasta la
fecha en que hubiera finalizado su perodo inicial de validez.

155

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica

CAPTULO II
Certificados reconocidos
Artculo 11. Concepto y contenido de los certificados reconocidos.
1. Son certificados reconocidos los certificados electrnicos expedidos por un prestador
de servicios de certificacin que cumpla los requisitos establecidos en esta ley en cuanto a la
comprobacin de la identidad y dems circunstancias de los solicitantes y a la fiabilidad y las
garantas de los servicios de certificacin que presten.
2. Los certificados reconocidos incluirn, al menos, los siguientes datos:
a) La indicacin de que se expiden como tales.
b) El cdigo identificativo nico del certificado.
c) La identificacin del prestador de servicios de certificacin que expide el certificado y
su domicilio.
d) La firma electrnica avanzada del prestador de servicios de certificacin que expide el
certificado.
e) La identificacin del firmante, en el supuesto de personas fsicas, por su nombre y
apellidos y su nmero de documento nacional de identidad o a travs de un seudnimo que
conste como tal de manera inequvoca y, en el supuesto de personas jurdicas, por su
denominacin o razn social y su cdigo de identificacin fiscal.
f) Los datos de verificacin de firma que correspondan a los datos de creacin de firma
que se encuentren bajo el control del firmante.
g) El comienzo y el fin del perodo de validez del certificado.
h) Los lmites de uso del certificado, si se establecen.
i) Los lmites del valor de las transacciones para las que puede utilizarse el certificado, si
se establecen.
3. Los certificados reconocidos podrn asimismo contener cualquier otra circunstancia o
atributo especfico del firmante en caso de que sea significativo en funcin del fin propio del
certificado y siempre que aqul lo solicite.
4. Si los certificados reconocidos admiten una relacin de representacin incluirn una
indicacin del documento pblico que acredite de forma fehaciente las facultades del
firmante para actuar en nombre de la persona o entidad a la que represente y, en caso de
ser obligatoria la inscripcin, de los datos registrales, de conformidad con el apartado 2 del
artculo 13.
Artculo 12. Obligaciones previas a la expedicin de certificados reconocidos.
Antes de la expedicin de un certificado reconocido, los prestadores de servicios de
certificacin debern cumplir las siguientes obligaciones:
a) Comprobar la identidad y circunstancias personales de los solicitantes de certificados
con arreglo a lo dispuesto en el artculo siguiente.
b) Verificar que la informacin contenida en el certificado es exacta y que incluye toda la
informacin prescrita para un certificado reconocido.
c) Asegurarse de que el firmante est en posesin de los datos de creacin de firma
correspondientes a los de verificacin que constan en el certificado.
d) Garantizar la complementariedad de los datos de creacin y verificacin de firma,
siempre que ambos sean generados por el prestador de servicios de certificacin.
Artculo 13. Comprobacin de la identidad y otras circunstancias personales de los
solicitantes de un certificado reconocido.
1. La identificacin de la persona fsica que solicite un certificado reconocido exigir su
personacin ante los encargados de verificarla y se acreditar mediante el documento
nacional de identidad, pasaporte u otros medios admitidos en derecho. Podr prescindirse
de la personacin si su firma en la solicitud de expedicin de un certificado reconocido ha
sido legitimada en presencia notarial.
156

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


El rgimen de personacin en la solicitud de certificados que se expidan previa
identificacin del solicitante ante las Administraciones pblicas se regir por lo establecido
en la normativa administrativa.
2. En el caso de certificados reconocidos de personas jurdicas, los prestadores de
servicios de certificacin comprobarn, adems, los datos relativos a la constitucin y
personalidad jurdica y a la extensin y vigencia de las facultades de representacin del
solicitante mediante los documentos pblicos que sirvan para acreditar los extremos citados
de manera fehaciente y su inscripcin en el correspondiente registro pblico si as resulta
exigible. La citada comprobacin podr realizarse, asimismo, mediante consulta en el
registro pblico en el que estn inscritos los documentos de constitucin y d4e
apoderamiento, pudiendo emplear los medios telemticos facilitados por los citados registros
pblicos.
3. Si los certificados reconocidos reflejan una relacin de representacin voluntaria, los
prestadores de servicios de certificacin comprobarn los datos relativos a la personalidad
jurdica del representado y a la extensin y vigencia de las facultades del representante
mediante los documentos pblicos que sirvan para acreditar los extremos citados de manera
fehaciente y su inscripcin en el correspondiente registro pblico si as resulta exigible. La
citada comprobacin podr realizarse, asimismo, mediante consulta en el registro pblico en
el que estn inscritos los mencionados datos, pudiendo emplear los medios telemticos
facilitados por los citados registros pblicos.
Si los certificados reconocidos admiten otros supuestos de representacin, los
prestadores de servicios de certificacin debern exigir la acreditacin de las circunstancias
en las que se fundamenten, en la misma forma prevista anteriormente.
Cuando el certificado reconocido contenga otras circunstancias personales o atributos
del solicitante, como su condicin de titular de un cargo pblico, su pertenencia a un colegio
profesional o su titulacin, stas debern comprobarse mediante los documentos oficiales
que las acrediten, de conformidad con su normativa especfica.
4. Lo dispuesto en los apartados anteriores podr no ser exigible en los siguientes casos:
a) Cuando la identidad u otras circunstancias permanentes de los solicitantes de los
certificados constaran ya al prestador de servicios de certificacin en virtud de una relacin
preexistente, en la que, para la identificacin del interesado, se hubieran empleado los
medios sealados en este artculo y el perodo de tiempo transcurrido desde la identificacin
es menor de cinco aos.
b) Cuando para solicitar un certificado se utilice otro vigente para cuya expedicin se
hubiera identificado al firmante en la forma prescrita en este artculo y le conste al prestador
de servicios de certificacin que el perodo de tiempo transcurrido desde la identificacin es
menor de cinco aos.
5. Los prestadores de servicios de certificacin podrn realizar las actuaciones de
comprobacin previstas en este artculo por s o por medio de otras personas fsicas o
jurdicas, pblicas o privadas, siendo responsable, en todo caso, el prestador de servicios de
certificacin.
Artculo 14. Equivalencia internacional de certificados reconocidos.
Los certificados electrnicos que los prestadores de servicios de certificacin
establecidos en un Estado que no sea miembro del Espacio Econmico Europeo expidan al
pblico como certificados reconocidos de acuerdo con la legislacin aplicable en dicho
Estado se considerarn equivalentes a los expedidos por los establecidos en Espaa,
siempre que se cumpla alguna de las siguientes condiciones:
a) Que el prestador de servicios de certificacin rena los requisitos establecidos en la
normativa comunitaria sobre firma electrnica para la expedicin de certificados reconocidos
y haya sido certificado conforme a un sistema voluntario de certificacin establecido en un
Estado miembro del Espacio Econmico Europeo.
b) Que el certificado est garantizado por un prestador de servicios de certificacin
establecido en el Espacio Econmico Europeo que cumpla los requisitos establecidos en la
normativa comunitaria sobre firma electrnica para la expedicin de certificados reconocidos.

157

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


c) Que el certificado o el prestador de servicios de certificacin estn reconocidos en
virtud de un acuerdo bilateral o multilateral entre la Comunidad Europea y terceros pases u
organizaciones internacionales.
CAPTULO III
El documento nacional de identidad electrnico
Artculo 15. Documento nacional de identidad electrnico.
1. El documento nacional de identidad electrnico es el documento nacional de identidad
que acredita electrnicamente la identidad personal de su titular y permite la firma
electrnica de documentos.
2. Todas la personas fsicas o jurdicas, pblicas o privadas, reconocern la eficacia del
documento nacional de identidad electrnico para acreditar la identidad y los dems datos
personales del titular que consten en el mismo, y para acreditar la identidad del firmante y la
integridad de los documentos firmados con los dispositivos de firma electrnica en l
incluidos.
Artculo 16. Requisitos y caractersticas del documento nacional de identidad electrnico.
1. Los rganos competentes del Ministerio del Interior para la expedicin del documento
nacional de identidad electrnico cumplirn las obligaciones que la presente Ley impone a
los prestadores de servicios de certificacin que expidan certificados reconocidos con
excepcin de la relativa a la constitucin de la garanta a la que se refiere el apartado 2 del
artculo 20.
2. La Administracin General del Estado emplear, en la medida de lo posible, sistemas
que garanticen la compatibilidad de los instrumentos de firma electrnica incluidos en el
documento nacional de identidad electrnico con los distintos dispositivos y productos de
firma electrnica generalmente aceptados.
TTULO III
Prestacin de servicios de certificacin
CAPTULO I
Obligaciones
Artculo 17. Proteccin de los datos personales.
1. El tratamiento de los datos personales que precisen los prestadores de servicios de
certificacin para el desarrollo de su actividad y los rganos administrativos para el ejercicio
de las funciones atribuidas por esta ley se sujetar a lo dispuesto en la Ley Orgnica
15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal y en sus normas
de desarrollo.
2. Para la expedicin de certificados electrnicos al pblico, los prestadores de servicios
de certificacin nicamente podrn recabar datos personales directamente de los firmantes o
previo consentimiento expreso de stos.
Los datos requeridos sern exclusivamente los necesarios para la expedicin y el
mantenimiento del certificado electrnico y la prestacin de otros servicios en relacin con la
firma electrnica, no pudiendo tratarse con fines distintos sin el consentimiento expreso del
firmante.
3. Los prestadores de servicios de certificacin que consignen un seudnimo en el
certificado electrnico a solicitud del firmante debern constatar su verdadera identidad y
conservar la documentacin que la acredite.
Dichos prestadores de servicios de certificacin estarn obligados a revelar la identidad
de los firmantes cuando lo soliciten los rganos judiciales en el ejercicio de las funciones que

158

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


tienen atribuidas y en los dems supuestos previstos en el artculo 11.2 de la Ley Orgnica
de Proteccin de Datos de Carcter Personal en que as se requiera.
4. En cualquier caso, los prestadores de servicios de certificacin no incluirn en los
certificados electrnicos que expidan, los datos a los que se hace referencia en el artculo 7
de la Ley Orgnica 15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter
Personal.
Artculo 18. Obligaciones de los prestadores de servicios de certificacin que expidan
certificados electrnicos.
Los prestadores de servicios de certificacin que expidan certificados electrnicos
debern cumplir las siguientes obligaciones:
a) No almacenar ni copiar los datos de creacin de firma de la persona a la que hayan
prestado sus servicios.
b) Proporcionar al solicitante antes de la expedicin del certificado la siguiente
informacin mnima, que deber transmitirse de forma gratuita, por escrito o por va
electrnica:
1. Las obligaciones del firmante, la forma en que han de custodiarse los datos de
creacin de firma, el procedimiento que haya de seguirse para comunicar la prdida o
posible utilizacin indebida de dichos datos y determinados dispositivos de creacin y de
verificacin de firma electrnica que sean compatibles con los datos de firma y con el
certificado expedido.
2. Los mecanismos para garantizar la fiabilidad de la firma electrnica de un documento
a lo largo del tiempo.
3. El mtodo utilizado por el prestador para comprobar la identidad del firmante u otros
datos que figuren en el certificado.
4. Las condiciones precisas de utilizacin del certificado, sus posibles lmites de uso y la
forma en que el prestador garantiza su responsabilidad patrimonial.
5. Las certificaciones que haya obtenido, en su caso, el prestador de servicios de
certificacin y los procedimientos aplicables para la resolucin extrajudicial de los conflictos
que pudieran surgir por el ejercicio de su actividad.
6. Las dems informaciones contenidas en la declaracin de prcticas de certificacin.
La informacin citada anteriormente que sea relevante para terceros afectados por los
certificados deber estar disponible a instancia de stos.
c) Mantener un directorio actualizado de certificados en el que se indicarn los
certificados expedidos y si estn vigentes o si su vigencia ha sido suspendida o extinguida.
La integridad del directorio se proteger mediante la utilizacin de los mecanismos de
seguridad adecuados.
d) Garantizar la disponibilidad de un servicio de consulta sobre la vigencia de los
certificados rpido y seguro.
Artculo 19. Declaracin de prcticas de certificacin.
1. Todos los prestadores de servicios de certificacin formularn una declaracin de
prcticas de certificacin en la que detallarn, en el marco de esta ley y de sus disposiciones
de desarrollo, las obligaciones que se comprometen a cumplir en relacin con la gestin de
los datos de creacin y verificacin de firma y de los certificados electrnicos, las
condiciones aplicables a la solicitud, expedicin, uso, suspensin y extincin de la vigencia
de los certificados las medidas de seguridad tcnicas y organizativas, los perfiles y los
mecanismos de informacin sobre la vigencia de los certificados y, en su caso la existencia
de procedimientos de coordinacin con los Registros pblicos correspondientes que
permitan el intercambio de informacin de manera inmediata sobre la vigencia de los
poderes indicados en los certificados y que deban figurar preceptivamente inscritos en
dichos registros.
2. La declaracin de prcticas de certificacin de cada prestador estar disponible al
pblico de manera fcilmente accesible, al menos por va electrnica y de forma gratuita.

159

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


3. La declaracin de prcticas de certificacin tendr la consideracin de documento de
seguridad a los efectos previstos en la legislacin en materia de proteccin de datos de
carcter personal y deber contener todos los requisitos exigidos para dicho documento en
la mencionada legislacin.
Artculo 20. Obligaciones de los prestadores de servicios de certificacin que expidan
certificados reconocidos.
1. Adems de las obligaciones establecidas en este captulo, los prestadores de
servicios de certificacin que expidan certificados reconocidos debern cumplir las siguientes
obligaciones:
a) Demostrar la fiabilidad necesaria para prestar servicios de certificacin.
b) Garantizar que pueda determinarse con precisin la fecha y la hora en las que se
expidi un certificado o se extingui o suspendi su vigencia.
c) Emplear personal con la cualificacin, conocimientos y experiencia necesarios para la
prestacin de los servicios de certificacin ofrecidos y los procedimientos de seguridad y de
gestin adecuados en el mbito de la firma electrnica.
d) Utilizar sistemas y productos fiables que estn protegidos contra toda alteracin y que
garanticen la seguridad tcnica y, en su caso, criptogrfica de los procesos de certificacin a
los que sirven de soporte.
e) Tomar medidas contra la falsificacin de certificados y, en el caso de que el prestador
de servicios de certificacin genere datos de creacin de firma, garantizar su
confidencialidad durante el proceso de generacin y su entrega por un procedimiento seguro
al firmante.
f) Conservar registrada por cualquier medio seguro toda la informacin y documentacin
relativa a un certificado reconocido y las declaraciones de prcticas de certificacin vigentes
en cada momento, al menos durante 15 aos contados desde el momento de su expedicin,
de manera que puedan verificarse las firmas efectuadas con el mismo.
g) Utilizar sistemas fiables para almacenar certificados reconocidos que permitan
comprobar su autenticidad e impedir que personas no autorizadas alteren los datos,
restrinjan su accesibilidad en los supuestos o a las personas que el firmante haya indicado y
permitan detectar cualquier cambio que afecte a estas condiciones de seguridad.
2. Los prestadores de servicios de certificacin que expidan certificados reconocidos
debern constituir un seguro de responsabilidad civil por importe de al menos 3.000.000 de
euros para afrontar el riesgo de la responsabilidad por los daos y perjuicios que pueda
ocasionar el uso de los certificados que expidan.
La citada garanta podr ser sustituida total o parcialmente por una garanta mediante
aval bancario o seguro de caucin, de manera que la suma de las cantidades aseguradas
sea al menos de 3.000.000 de euros.
Las cuantas y los medios de aseguramiento y garanta establecidos en los dos prrafos
anteriores podrn ser modificados mediante real decreto.
Artculo 21. Cese de la actividad de un prestador de servicios de certificacin.
1. El prestador de servicios de certificacin que vaya a cesar en su actividad deber
comunicarlo a los firmantes que utilicen los certificados electrnicos que haya expedido as
como a los solicitantes de certificados expedidos a favor de personas jurdicas ; y podr
transferir, con su consentimiento expreso, la gestin de los que sigan siendo vlidos en la
fecha en que el cese se produzca a otro prestador de servicios de certificacin que los
asuma o, en caso contrario, extinguir su vigencia.
La citada comunicacin se llevar a cabo con una antelacin mnima de dos meses al
cese efectivo de la actividad e informar, en su caso, sobre las caractersticas del prestador
al que se propone la transferencia de la gestin de los certificados.
2. El prestador de servicios de certificacin que expida certificados electrnicos al pblico
deber comunicar al Ministerio de Ciencia y Tecnologa, con la antelacin indicada en el
anterior apartado, el cese de su actividad y el destino que vaya a dar a los certificados,
especificando, en su caso, si va a transferir la gestin y a quin o si extinguir su vigencia.

160

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


Igualmente, comunicar cualquier otra circunstancia relevante que pueda impedir la
continuacin de su actividad. En especial, deber comunicar, en cuanto tenga conocimiento
de ello, la apertura de cualquier proceso concursal que se siga contra l.
3. Los prestadores de servicios de certificacin remitirn al Ministerio de Ciencia y
Tecnologa con carcter previo al cese definitivo de su actividad la informacin relativa a los
certificados electrnicos cuya vigencia haya sido extinguida para que ste se haga cargo de
su custodia a efectos de lo previsto en el artculo 20.1.f). Este ministerio mantendr accesible
al pblico un servicio de consulta especfico donde figure una indicacin sobre los citados
certificados durante un perodo que considere suficiente en funcin de las consultas
efectuadas al mismo.
CAPTULO II
Responsabilidad
Artculo 22. Responsabilidad de los prestadores de servicios de certificacin.
1. Los prestadores de servicios de certificacin respondern por los daos y perjuicios
que causen a cualquier persona en el ejercicio de su actividad cuando incumplan las
obligaciones que les impone esta ley.
La responsabilidad del prestador de servicios de certificacin regulada en esta ley ser
exigible conforme a las normas generales sobre la culpa contractual o extracontractual,
segn proceda, si bien corresponder al prestador de servicios de certificacin demostrar
que actu con la diligencia profesional que le es exigible.
2. Si el prestador de servicios de certificacin no cumpliera las obligaciones sealadas
en los prrafos b) al d) del artculo 12 al garantizar un certificado electrnico expedido por un
prestador de servicios de certificacin establecido en un Estado no perteneciente al Espacio
Econmico Europeo, ser responsable por los daos y perjuicios causados por el uso de
dicho certificado.
3. De manera particular, el prestador de servicios de certificacin responder de los
perjuicios que se causen al firmante o a terceros de buena fe por la falta o el retraso en la
inclusin en el servicio de consulta sobre la vigencia de los certificados de la extincin o
suspensin de la vigencia del certificado electrnico.
4. Los prestadores de servicios de certificacin asumirn toda la responsabilidad frente a
terceros por la actuacin de las personas en las que deleguen la ejecucin de alguna o
algunas de las funciones necesarias para la prestacin de servicios de certificacin.
5. La regulacin contenida en esta ley sobre la responsabilidad del prestador de servicios
de certificacin se entiende sin perjuicio de lo establecido en la legislacin sobre clusulas
abusivas en contratos celebrados con consumidores.
Artculo 23.
certificacin.

Limitaciones de responsabilidad de los prestadores de servicios de

1. El prestador de servicios de certificacin no ser responsable de los daos y perjuicios


ocasionados al firmante o terceros de buena fe, si el firmante incurre en alguno de los
siguientes supuestos:
a) No haber proporcionado al prestador de servicios de certificacin informacin veraz,
completa y exacta sobre los datos que deban constar en el certificado electrnico o que sean
necesarios para su expedicin o para la extincin o suspensin de su vigencia, cuando su
inexactitud no haya podido ser detectada por el prestador de servicios de certificacin.
b) La falta de comunicacin sin demora al prestador de servicios de certificacin de
cualquier modificacin de las circunstancias reflejadas en el certificado electrnico.
c) Negligencia en la conservacin de sus datos de creacin de firma, en el
aseguramiento de su confidencialidad y en la proteccin de todo acceso o revelacin.
d) No solicitar la suspensin o revocacin del certificado electrnico en caso de duda en
cuanto al mantenimiento de la confidencialidad de sus datos de creacin de firma.

161

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


e) Utilizar los datos de creacin de firma cuando haya expirado el perodo de validez del
certificado electrnico o el prestador de servicios de certificacin le notifique la extincin o
suspensin de su vigencia.
f) Superar los lmites que figuren en el certificado electrnico en cuanto a sus posibles
usos y al importe individualizado de las transacciones que puedan realizarse con l o no
utilizarlo conforme a las condiciones establecidas y comunicadas al firmante por el prestador
de servicios de certificacin.
2. En el caso de los certificados electrnicos que recojan un poder de representacin del
firmante, tanto ste como la persona o entidad representada, cuando sta tenga
conocimiento de la existencia del certificado, estn obligados a solicitar la revocacin o
suspensin de la vigencia del certificado en los trminos previstos en esta ley.
3. Cuando el firmante sea una persona jurdica, el solicitante del certificado electrnico
asumir las obligaciones indicadas en el apartado 1.
4. El prestador de servicios de certificacin tampoco ser responsable por los daos y
perjuicios ocasionados al firmante o a terceros de buena fe si el destinatario de los
documentos firmados electrnicamente acta de forma negligente. Se entender, en
particular, que el destinatario acta de forma negligente en los siguientes casos:
a) Cuando no compruebe y tenga en cuenta las restricciones que figuren en el certificado
electrnico en cuanto a sus posibles usos y al importe individualizado de las transacciones
que puedan realizarse con l.
b) Cuando no tenga en cuenta la suspensin o prdida de vigencia del certificado
electrnico publicada en el servicio de consulta sobre la vigencia de los certificados o cuando
no verifique la firma electrnica.
5. El prestador de servicios de certificacin no ser responsable de los daos y perjuicios
ocasionados al firmante o terceros de buena fe por la inexactitud de los datos que consten
en el certificado electrnico si stos le han sido acreditados mediante documento pblico,
inscrito en un registro pblico si as resulta exigible. En caso de que dichos datos deban
figurar inscritos en un registro pblico, el prestador de servicios de certificacin podr, en su
caso, comprobarlos en el citado registro antes de la expedicin del certificado, pudiendo
emplear los medios telemticos facilitados por los citados registros pblicos.
6. La exencin de responsabilidad frente a terceros obliga al prestador de servicios de
certificacin a probar que actu en todo caso con la debida diligencia.
TTULO IV
Dispositivos de firma electrnica y sistemas de certificacin de prestadores de
servicios de certificacin y de dispositivos de firma electrnica
CAPTULO I
Dispositivos de firma electrnica
Artculo 24. Dispositivos de creacin de firma electrnica.
1. Los datos de creacin de firma son los datos nicos, como cdigos o claves
criptogrficas privadas, que el firmante utiliza para crear la firma electrnica.
2. Un dispositivo de creacin de firma es un programa o sistema informtico que sirve
para aplicar los datos de creacin de firma.
3. Un dispositivo seguro de creacin de firma es un dispositivo de creacin de firma que
ofrece, al menos, las siguientes garantas:
a) Que los datos utilizados para la generacin de firma pueden producirse slo una vez y
asegura razonablemente su secreto.
b) Que existe una seguridad razonable de que los datos utilizados para la generacin de
firma no pueden ser derivados de los de verificacin de firma o de la propia firma y de que la
firma est protegida contra la falsificacin con la tecnologa existente en cada momento.

162

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


c) Que los datos de creacin de firma pueden ser protegidos de forma fiable por el
firmante contra su utilizacin por terceros.
d) Que el dispositivo utilizado no altera los datos o el documento que deba firmarse ni
impide que ste se muestre al firmante antes del proceso de firma.
Artculo 25. Dispositivos de verificacin de firma electrnica.
1. Los datos de verificacin de firma son los datos, como cdigos o claves criptogrficas
pblicas, que se utilizan para verificar la firma electrnica.
2. Un dispositivo de verificacin de firma es un programa o sistema informtico que sirve
para aplicar los datos de verificacin de firma.
3. Los dispositivos de verificacin de firma electrnica garantizarn, siempre que sea
tcnicamente posible, que el proceso de verificacin de una firma electrnica satisfaga, al
menos, los siguientes requisitos:
a) Que los datos utilizados para verificar la firma correspondan a los datos mostrados a
la persona que verifica la firma.
b) Que la firma se verifique de forma fiable y el resultado de esa verificacin se presente
correctamente.
c) Que la persona que verifica la firma electrnica pueda, en caso necesario, establecer
de forma fiable el contenido de los datos firmados y detectar si han sido modificados.
d) Que se muestren correctamente tanto la identidad del firmante o, en su caso, conste
claramente la utilizacin de un seudnimo, como el resultado de la verificacin.
e) Que se verifiquen de forma fiable la autenticidad y la validez del certificado electrnico
correspondiente.
f) Que pueda detectarse cualquier cambio relativo a su seguridad.
4. Asimismo, los datos referentes a la verificacin de la firma, tales como el momento en
que sta se produce o una constatacin de la validez del certificado electrnico en ese
momento, podrn ser almacenados por la persona que verifica la firma electrnica o por
terceros de confianza.
CAPTULO II
Certificacin de prestadores de servicios de certificacin y de dispositivos de
creacin de firma electrnica
Artculo 26. Certificacin de prestadores de servicios de certificacin.
1. La certificacin de un prestador de servicios de certificacin es el procedimiento
voluntario por el que una entidad cualificada pblica o privada emite una declaracin a favor
de un prestador de servicios de certificacin, que implica un reconocimiento del cumplimiento
de requisitos especficos en la prestacin de los servicios que se ofrecen al pblico.
2. La certificacin de un prestador de servicios de certificacin podr ser solicitada por
ste y podr llevarse a cabo, entre otras, por entidades de certificacin reconocidas por una
entidad de acreditacin designada de acuerdo con lo dispuesto en la Ley 21/1992, de 16 de
julio, de Industria, y en sus disposiciones de desarrollo.
3. En los procedimientos de certificacin podrn utilizarse normas tcnicas u otros
criterios de certificacin adecuados. En caso de utilizarse normas tcnicas, se emplearn
preferentemente aquellas que gocen de amplio reconocimiento aprobadas por organismos
de normalizacin europeos y, en su defecto, otras normas internacionales o espaolas.
4. La certificacin de un prestador de servicios de certificacin no ser necesaria para
reconocer eficacia jurdica a una firma electrnica.
Artculo 27. Certificacin de dispositivos seguros de creacin de firma electrnica.
1. La certificacin de dispositivos seguros de creacin de firma electrnica es el
procedimiento por el que se comprueba que un dispositivo cumple los requisitos establecidos
en esta ley para su consideracin como dispositivo seguro de creacin de firma.

163

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


2. La certificacin podr ser solicitada por los fabricantes o importadores de dispositivos
de creacin de firma y se llevar a cabo por las entidades de certificacin reconocidas por
una entidad de acreditacin designada de acuerdo con lo dispuesto en la Ley 21/1992, de 16
de julio, de Industria y en sus disposiciones de desarrollo.
3. En los procedimientos de certificacin se utilizarn las normas tcnicas cuyos nmeros
de referencia hayan sido publicados en el "Diario Oficial de la Unin Europea" y,
excepcionalmente, las aprobadas por el Ministerio de Ciencia y Tecnologa que se
publicarn en la direccin de Internet de este Ministerio.
4. Los certificados de conformidad de los dispositivos seguros de creacin de firma sern
modificados o, en su caso, revocados cuando se dejen de cumplir las condiciones
establecidas para su obtencin.
Los organismos de certificacin asegurarn la difusin de las decisiones de revocacin
de certificados de dispositivos de creacin de firma.
Artculo 28. Reconocimiento de la conformidad con la normativa aplicable a los productos
de firma electrnica.
1. Se presumir que los productos de firma electrnica aludidos en el prrafo d) del
apartado 1 del artculo 20 y en el apartado 3 del artculo 24 son conformes con los requisitos
previstos en dichos artculos si se ajustan a las normas tcnicas correspondientes cuyos
nmeros de referencia hayan sido publicados en el "Diario Oficial de la Unin Europea".
2. Se reconocer eficacia a los certificados de conformidad sobre dispositivos seguros de
creacin de firma que hayan sido otorgados por los organismos designados para ello en
cualquier Estado miembro del Espacio Econmico Europeo.
TTULO V
Supervisin y control
Artculo 29. Supervisin y control.
1. El Ministerio de Ciencia y Tecnologa controlar el cumplimiento por los prestadores
de servicios de certificacin que expidan al pblico certificados electrnicos de las
obligaciones establecidas en esta ley y en sus disposiciones de desarrollo. Asimismo,
supervisar el funcionamiento del sistema y de los organismos de certificacin de
dispositivos seguros de creacin de firma electrnica.
2. El Ministerio de Ciencia y Tecnologa realizar las actuaciones inspectoras que sean
precisas para el ejercicio de su funcin de control.
Los funcionarios adscritos al Ministerio de Ciencia y Tecnologa que realicen la
inspeccin a que se refiere el apartado anterior tendrn la consideracin de autoridad pblica
en el desempeo de sus cometidos.
3. El Ministerio de Ciencia y Tecnologa podr acordar las medidas apropiadas para el
cumplimiento de esta ley y sus disposiciones de desarrollo.
4. El Ministerio de Ciencia y Tecnologa podr recurrir a entidades independientes y
tcnicamente cualificadas para que le asistan en las labores de supervisin y control sobre
los prestadores de servicios de certificacin que le asigna esta ley.
Artculo 30. Deber de informacin y colaboracin.
1. Los prestadores de servicios de certificacin, la entidad independiente de acreditacin
y los organismos de certificacin tienen la obligacin de facilitar al Ministerio de Ciencia y
Tecnologa toda la informacin y colaboracin precisas para el ejercicio de sus funciones.
En particular, debern permitir a sus agentes o al personal inspector el acceso a sus
instalaciones y la consulta de cualquier documentacin relevante para la inspeccin de que
se trate, siendo de aplicacin, en su caso, lo dispuesto en el artculo 8.5 de la Ley 29/1998,
de 13 de julio, reguladora de la Jurisdiccin Contencioso-administrativa. En sus inspecciones
podrn ir acompaados de expertos o peritos en las materias sobre las que versen aqullas.

164

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


2. Los prestadores de servicios de certificacin debern comunicar al Ministerio de
Ciencia y Tecnologa el inicio de su actividad, sus datos de identificacin, incluyendo la
identificacin fiscal y registral, en su caso, los datos que permitan establecer comunicacin
con el prestador, incluidos el nombre de dominio de internet, los datos de atencin al pblico,
las caractersticas de los servicios que vayan a prestar, las certificaciones obtenidas para
sus servicios y las certificaciones de los dispositivos que utilicen. Esta informacin deber
ser convenientemente actualizada por los prestadores y ser objeto de publicacin en la
direccin de internet del citado ministerio con la finalidad de otorgarle la mxima difusin y
conocimiento.
3. Cuando, como consecuencia de una actuacin inspectora, se tuviera conocimiento de
hechos que pudieran ser constitutivos de infracciones tipificadas en otras leyes, se dar
cuenta de los mismos a los rganos u organismos competentes para su supervisin y
sancin.
TTULO VI
Infracciones y sanciones
Artculo 31. Infracciones.
1. Las infracciones de los preceptos de esta ley se clasifican en muy graves, graves y
leves.
2. Son infracciones muy graves:
a) El incumplimiento de alguna de las obligaciones establecidas en los artculos 18 y 20
en la expedicin de certificados reconocidos, siempre que se hayan causado daos graves a
los usuarios o la seguridad de los servicios de certificacin se haya visto gravemente
afectada.
Lo dispuesto en este apartado no ser de aplicacin respecto al incumplimiento de la
obligacin de constitucin de la garanta econmica prevista en el apartado 2 del artculo 20.
b) La expedicin de certificados reconocidos sin realizar todas las comprobaciones
previas sealadas en el artculo 12, cuando ello afecte a la mayora de los certificados
reconocidos expedidos en los tres aos anteriores al inicio del procedimiento sancionador o
desde el inicio de la actividad del prestador si este perodo es menor.
3. Son infracciones graves:
a) El incumplimiento de alguna de las obligaciones establecidas en los artculos 18 y 20
en la expedicin de certificados reconocidos, excepto de la obligacin de constitucin de la
garanta prevista en el apartado 2 del artculo 20, cuando no constituya infraccin muy grave.
b) La falta de constitucin por los prestadores que expidan certificados reconocidos de la
garanta econmica contemplada en el apartado 2 del artculo 20.
c) La expedicin de certificados reconocidos sin realizar todas las comprobaciones
previas indicadas en el artculo 12, en los casos en que no constituya infraccin muy grave.
d) El incumplimiento por los prestadores de servicios de certificacin que no expidan
certificados reconocidos de las obligaciones sealadas en el artculo 18, si se hubieran
causado daos graves a los usuarios o la seguridad de los servicios de certificacin se
hubiera visto gravemente afectada.
e) El incumplimiento por los prestadores de servicios de certificacin de las obligaciones
establecidas en el artculo 21 respecto al cese de actividad de los mismos o la produccin de
circunstancias que impidan la continuacin de su actividad, cuando las mismas no sean
sancionables de conformidad con lo dispuesto en la Ley Orgnica 15/1999, de 13 de
diciembre, de Proteccin de Datos de Carcter Personal.
f) La resistencia, obstruccin, excusa o negativa injustificada a la actuacin inspectora de
los rganos facultados para llevarla a cabo con arreglo a esta ley y la falta o deficiente
presentacin de la informacin solicitada por parte del Ministerio de Ciencia y Tecnologa en
su funcin de inspeccin y control.
g) El incumplimiento de las resoluciones dictadas por el Ministerio de Ciencia y
Tecnologa para asegurar que el prestador de servicios de certificacin se ajuste a esta ley.
165

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


4. Constituyen infracciones leves:
El incumplimiento por los prestadores de servicios de certificacin que no expidan
certificados reconocidos de las obligaciones establecidas en el artculo 18; y el
incumplimiento por los prestadores de servicios de certificacin de las restantes obligaciones
establecidas en esta Ley, cuando no constituya infraccin grave o muy grave, con excepcin
de las obligaciones contenidas en el apartado 2 del artculo 30.
Artculo 32. Sanciones.
1. Por la comisin de infracciones recogidas en el artculo anterior, se impondrn las
siguientes sanciones:
a) Por la comisin de infracciones muy graves, se impondr al infractor multa de 150.001
a 600.000 euros.
La comisin de dos o ms infracciones muy graves en el plazo de tres aos, podr dar
lugar, en funcin de los criterios de graduacin del artculo siguiente, a la sancin de
prohibicin de actuacin en Espaa durante un plazo mximo de dos aos.
b) Por la comisin de infracciones graves, se impondr al infractor multa de 30.001 a
150.000 euros.
c) Por la comisin de infracciones leves, se impondr al infractor una multa por importe
de hasta 30.000 euros.
2. Las infracciones graves y muy graves podrn llevar aparejada, a costa del
sancionado, la publicacin de la resolucin sancionadora en el "Boletn Oficial del Estado" y
en dos peridicos de difusin nacional o en la pgina de inicio del sitio de internet del
prestador y, en su caso, en el sitio de internet del Ministerio de Ciencia y Tecnologa, una
vez que aqulla tenga carcter firme.
Para la imposicin de esta sancin, se considerar la repercusin social de la infraccin
cometida, el nmero de usuarios afectados y la gravedad del ilcito.
Artculo 33. Graduacin de la cuanta de las sanciones.
La cuanta de las multas que se impongan, dentro de los lmites indicados, se graduar
teniendo en cuenta lo siguiente:
a) La existencia de intencionalidad o reiteracin.
b) La reincidencia, por comisin de infracciones de la misma naturaleza, sancionadas
mediante resolucin firme.
c) La naturaleza y cuanta de los perjuicios causados.
d) Plazo de tiempo durante el que se haya venido cometiendo la infraccin e) El
beneficio que haya reportado al infractor la comisin de la infraccin.
f) Volumen de la facturacin a que afecte la infraccin cometida.
Artculo 34. Medidas provisionales.
1. En los procedimientos sancionadores por infracciones graves o muy graves el
Ministerio de Ciencia y Tecnologa podr adoptar, con arreglo a la Ley 30/1992, de 26 de
noviembre, de Rgimen Jurdico de las Administraciones Pblicas y del Procedimiento
Administrativo Comn, y sus normas de desarrollo, las medidas de carcter provisional que
se estimen necesarias para asegurar la eficacia de la resolucin que definitivamente se
dicte, el buen fin del procedimiento, evitar el mantenimiento de los efectos de la infraccin y
las exigencias de los intereses generales.
En particular, podrn acordarse las siguientes:
a) Suspensin temporal de la actividad del prestador de servicios de certificacin y, en su
caso, cierre provisional de sus establecimientos.
b) Precinto, depsito o incautacin de registros, soportes y archivos informticos y de
documentos en general, as como de aparatos y equipos informticos de todo tipo.
c) Advertencia al pblico de la existencia de posibles conductas infractoras y de la
incoacin del expediente sancionador de que se trate, as como de las medidas adoptadas
para el cese de dichas conductas.
166

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


En la adopcin y cumplimiento de las medidas de restriccin a que alude este apartado
se respetarn, en todo caso, las garantas, normas y procedimientos previstos en el
ordenamiento jurdico para proteger los derechos a la intimidad personal y a la proteccin de
los datos personales, cuando stos pudieran resultar afectados.
2. En los supuestos de daos de excepcional gravedad en la seguridad de los sistemas
empleados por el prestador de servicios de certificacin que menoscaben seriamente la
confianza de los usuarios en los servicios ofrecidos, el Ministerio de Ciencia y Tecnologa
podr acordar la suspensin o prdida de vigencia de los certificados afectados, incluso con
carcter definitivo.
3. En todo caso, se respetar el principio de proporcionalidad de la medida a adoptar con
los objetivos que se pretendan alcanzar en cada supuesto.
4. En casos de urgencia y para la inmediata proteccin de los intereses implicados, las
medidas provisionales previstas en este artculo podrn ser acordadas antes de la iniciacin
del expediente sancionador.
Las medidas debern ser confirmadas, modificadas o levantadas en el acuerdo de
iniciacin del procedimiento, que deber efectuarse dentro de los 15 das siguientes a su
adopcin, el cual podr ser objeto del recurso que proceda.
En todo caso, dichas medidas quedarn sin efecto si no se inicia el procedimiento
sancionador en dicho plazo o cuando el acuerdo de iniciacin no contenga un
pronunciamiento expreso acerca de las mismas.
Artculo 35. Multa coercitiva.
El rgano administrativo competente para resolver el procedimiento sancionador podr
imponer multas coercitivas por importe que no exceda de 6.000 euros por cada da que
transcurra sin cumplir las medidas provisionales que hubieran sido acordadas.
Artculo 36. Competencia y procedimiento sancionador.
1. La imposicin de sanciones por el incumplimiento de lo previsto en esta ley
corresponder, en el caso de infracciones muy graves, al Ministro de Ciencia y Tecnologa y
en el de infracciones graves y leves, al Secretario de Estado de Telecomunicaciones y para
la Sociedad de la Informacin.
No obstante, el incumplimiento de las obligaciones establecidas en el artculo 17 ser
sancionado por la Agencia de Proteccin de Datos con arreglo a lo establecido en la Ley
Orgnica 15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal.
2. La potestad sancionadora regulada en esta Ley se ejercer de conformidad con lo
establecido al respecto en la Ley de Rgimen Jurdico de las Administraciones Pblicas y del
Procedimiento Administrativo Comn y en sus normas de desarrollo.
Disposicin adicional primera. Fe pblica y uso de firma electrnica.
1. Lo dispuesto en esta ley no sustituye ni modifica las normas que regulan las funciones
que corresponden a los funcionarios que tengan legalmente la facultad de dar fe en
documentos en lo que se refiere al mbito de sus competencias siempre que acten con los
requisitos exigidos en la ley.
2. En el mbito de la documentacin electrnica, corresponder a las entidades
prestadoras de servicios de certificacin acreditar la existencia de los servicios prestados en
el ejercicio de su actividad de certificacin electrnica, a solicitud del usuario, o de una
autoridad judicial o administrativa.
Disposicin adicional segunda. Ejercicio de la potestad sancionadora sobre la entidad de
acreditacin y los organismos de certificacin de dispositivos de creacin de firma
electrnica.
1. En el mbito de la certificacin de dispositivos de creacin de firma, corresponder al
Secretario de Estado de Telecomunicaciones y para la Sociedad de la Informacin del
Ministerio de Ciencia y Tecnologa la imposicin de sanciones por la comisin, por los
organismos de certificacin de dispositivos seguros de creacin de firma electrnica o por la
entidad que los acredite, de las infracciones graves previstas en los prrafos e), f) y g) del
167

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


apartado segundo del artculo 31 de la Ley 21/1992, de 16 de julio, de Industria, y de las
infracciones leves indicadas en el prrafo a) del apartado 3 del artculo 31 de la citada ley
que cometan en el ejercicio de actividades relacionadas con la certificacin de firma
electrnica.
2. Cuando dichas infracciones merezcan la calificacin de infracciones muy graves,
sern sancionadas por el Ministro de Ciencia y Tecnologa.
Disposicin adicional tercera. Expedicin de certificados electrnicos a entidades sin
personalidad jurdica para el cumplimiento de obligaciones tributarias.
Podrn expedirse certificados electrnicos a las entidades sin personalidad jurdica a que
se refiere el artculo 33 de la Ley General Tributaria a los solos efectos de su utilizacin en el
mbito tributario, en los trminos que establezca el Ministro de Hacienda.
Disposicin adicional cuarta. Prestacin de servicios por la Fabrica Nacional de Moneda y
Timbre-Real Casa de la Moneda.
Lo dispuesto en esta ley se entiende sin perjuicio de lo establecido en el artculo 81 de la
Ley 66/1997, de 30 de diciembre, de medidas fiscales, administrativas y del orden social.
Disposicin adicional quinta. Modificacin del artculo 81 de la Ley 66/1997, de 30 de
diciembre, de medidas fiscales, administrativas y del orden social.
Se aaden apartado doce al artculo 81 de la Ley 66/1997, de 30 de diciembre, de
medidas fiscales, administrativas y del orden social, con la siguiente redaccin.
"Doce. En el ejercicio de las funciones que le atribuye el presente artculo, la
Fbrica Nacional de Moneda y Timbre-Real Casa de la Moneda estar exenta de la
constitucin de la garanta a la que se refiere el apartado 2 del artculo 20 de la Ley
59/2003, de Firma Electrnica."
Disposicin adicional sexta.
electrnico.

Rgimen jurdico del documento nacional de identidad

1. Sin perjuicio de la aplicacin de la normativa vigente en materia del documento


nacional de identidad en todo aquello que se adecue a sus caractersticas particulares, el
documento nacional de identidad electrnico se regir por su normativa especfica.
2. El Ministerio de Ciencia y Tecnologa podr dirigirse al Ministerio del Interior para que
por parte de ste se adopten las medidas necesarias para asegurar el cumplimiento de las
obligaciones que le incumban como prestador de servicios de certificacin en relacin con el
documento nacional de identidad electrnico.
Disposicin adicional sptima. Emisin de facturas por va electrnica.
Lo dispuesto en esta ley se entiende sin perjuicio de las exigencias derivadas de las
normas tributarias en materia de emisin de facturas por va electrnica.
Disposicin adicional octava. Modificaciones de la Ley 34/2002, de 11 de julio, de
servicios de la sociedad de la informacin y de comercio electrnico.
Uno. Adicin de un nuevo apartado 3 al artculo 10 de la Ley 34/2002, de 11 de julio, de
servicios de la sociedad de la informacin y de comercio electrnico.
Se aade un apartado 3 con el siguiente texto:
"3. Cuando se haya atribuido un rango de numeracin telefnica a servicios de
tarificacin adicional en el que se permita el acceso a servicios de la sociedad de la
informacin y se requiera su utilizacin por parte del prestador de servicios, esta
utilizacin y la descarga de programas informticos que efecten funciones de
marcacin, debern realizarse con el consentimiento previo, informado y expreso del
usuario.
A tal efecto, el prestador del servicio deber proporcionar al menos la siguiente
informacin:
168

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


a) Las caractersticas del servicio que se va a proporcionar.
b) Las funciones que efectuarn los programas informticos que se descarguen,
incluyendo el nmero telefnico que se marcar.
c) El procedimiento para dar fin a la conexin de tarificacin adicional, incluyendo
una explicacin del momento concreto en que se producir dicho fin, y d) El
procedimiento necesario para restablecer el nmero de conexin previo a la conexin
de tarificacin adicional.
La informacin anterior deber estar disponible de manera claramente visible e
identificable.
Lo dispuesto en este apartado se entiende sin perjuicio de lo establecido en la
normativa de telecomunicaciones, en especial, en relacin con los requisitos
aplicables para el acceso por parte de los usuarios a los rangos de numeracin
telefnica, en su caso, atribuidos a los servicios de tarificacin adicional."
Dos. Los apartados 2, 3 y 4 del artculo 38 de la Ley 34/2002, de 11 de julio, de servicios
de la sociedad de la informacin y de comercio electrnico se redactan en los siguientes
trminos:
"2. Son infracciones muy graves:
a) El incumplimiento de las rdenes dictadas en virtud del artculo 8 en aquellos
supuestos en que hayan sido dictadas por un rgano administrativo.
b) El incumplimiento de la obligacin de suspender la transmisin, el alojamiento
de datos, el acceso a la red o la prestacin de cualquier otro servicio equivalente de
intermediacin, cuando un rgano administrativo competente lo ordene, en virtud de
lo dispuesto en el artculo 11.
c) El incumplimiento significativo de la obligacin de retener los datos de trfico
generados por las comunicaciones establecidas durante la prestacin de un servicio
de la sociedad de la informacin, prevista en el artculo 12.
d) La utilizacin de los datos retenidos, en cumplimiento del artculo 12, para
fines distintos de los sealados en l.
3. Son infracciones graves:
a) El incumplimiento de la obligacin de retener los datos de trfico generados
por las comunicaciones establecidas durante la prestacin de un servicio de la
sociedad de la informacin, prevista en el artculo 12, salvo que deba ser
considerado como infraccin muy grave.
b) El incumplimiento significativo de lo establecido en los prrafos a) y f) del
artculo 10.1.
c) El envo masivo de comunicaciones comerciales por correo electrnico u otro
medio de comunicacin electrnica equivalente o el envo, en el plazo de un ao, de
ms de tres comunicaciones comerciales por los medios aludidos a un mismo
destinatario, cuando en dichos envos no se cumplan los requisitos establecidos en el
artculo 21.
d) El incumplimiento significativo de la obligacin del prestador de servicios
establecida en el apartado 1 del artculo 22, en relacin con los procedimientos para
revocar el consentimiento prestado por los destinatarios.
e) No poner a disposicin del destinatario del servicio las condiciones generales
a que, en su caso, se sujete el contrato, en la forma prevista en el artculo 27.
f) El incumplimiento habitual de la obligacin de confirmar la recepcin de una
aceptacin, cuando no se haya pactado su exclusin o el contrato se haya celebrado
con un consumidor.
g) La resistencia, excusa o negativa a la actuacin inspectora de los rganos
facultados para llevarla a cabo con arreglo a esta ley.
h) El incumplimiento significativo de lo establecido en el apartado 3 del artculo
10.
i) El incumplimiento significativo de las obligaciones de informacin o de
establecimiento de un procedimiento de rechazo del tratamiento de datos,
establecidas en el apartado 2 del artculo 22.
169

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica


4. Son infracciones leves:
a) La falta de comunicacin al registro pblico en que estn inscritos, de acuerdo
con lo establecido en el artculo 9, del nombre o nombres de dominio o direcciones
de Internet que empleen para la prestacin de servicios de la sociedad de la
informacin.
b) No informar en la forma prescrita por el artculo 10.1 sobre los aspectos
sealados en los prrafos b), c), d), e) y g) del mismo, o en los prrafos a) y f)
cuando no constituya infraccin grave.
c) El incumplimiento de lo previsto en el artculo 20 para las comunicaciones
comerciales, ofertas promocionales y concursos.
d) El envo de comunicaciones comerciales por correo electrnico u otro medio
de comunicacin electrnica equivalente cuando en dichos envos no se cumplan los
requisitos establecidos en el artculo 21 y no constituya infraccin grave.
e) No facilitar la informacin a que se refiere el artculo 27.1, cuando las partes
no hayan pactado su exclusin o el destinatario sea un consumidor.
f) El incumplimiento de la obligacin de confirmar la recepcin de una peticin en
los trminos establecidos en el artculo 28, cuando no se haya pactado su exclusin
o el contrato se haya celebrado con un consumidor, salvo que constituya infraccin
grave.
g) El incumplimiento de las obligaciones de informacin o de establecimiento de
un procedimiento de rechazo del tratamiento de datos, establecidas en el apartado 2
del artculo 22, cuando no constituya una infraccin grave.
h) El incumplimiento de la obligacin del prestador de servicios establecida en el
apartado 1 del artculo 22, en relacin con los procedimientos para revocar el
consentimiento prestado por los destinatarios cuando no constituya infraccin grave.
i) El incumplimiento de lo establecido en el apartado 3 del artculo 10, cuando no
constituya infraccin grave."
Tres. Modificacin del artculo 43, apartado 1, segundo prrafo de la Ley 34/2002, de 11
de julio, de servicios de la sociedad de la informacin y de comercio electrnico.
El segundo prrafo del apartado 1 del artculo 43 queda redactado como sigue:
"No obstante lo anterior, la imposicin de sanciones por incumplimiento de las
resoluciones dictadas por los rganos competentes en funcin de la materia o
entidad de que se trate a que se refieren los prrafos a) y b) del artculo 38.2 de esta
ley corresponder al rgano que dict la resolucin incumplida. Igualmente,
corresponder a la Agencia de Proteccin de Datos la imposicin de sanciones por la
comisin de las infracciones tipificadas en los artculos 38.3 c), d) e i) y 38.4 d), g) y
h) de esta ley."
Cuatro. Modificacin del artculo 43, apartado 2 de la Ley 34/2002, de 11 de julio, de
servicios de la sociedad de la informacin y de comercio electrnico.
El apartado 2 del artculo 43 queda redactado como sigue:
"2. La potestad sancionadora regulada en esta ley se ejercer de conformidad
con lo establecido al respecto en la Ley 30/1992, de 26 de noviembre, de Rgimen
Jurdico de las Administraciones Pblicas y del Procedimiento Administrativo Comn,
y en sus normas de desarrollo. No obstante, el plazo mximo de duracin del
procedimiento simplificado ser de tres meses."
Disposicin adicional novena.
discapacidad y de la tercera edad.

Garanta de accesibilidad para las personas con

Los servicios, procesos, procedimientos y dispositivos de firma electrnica debern ser


plenamente accesibles a las personas con discapacidad y de la tercera edad, las cuales no
podrn ser en ningn caso discriminadas en el ejercicio de los derechos y facultades
reconocidos en esta ley por causas basadas en razones de discapacidad o edad avanzada.

170

CDIGO DE ADMINISTRACIN ELECTRNICA

7 Ley de firma electrnica

Disposicin adicional dcima. Modificacin de la Ley de Enjuiciamiento Civil.


Se aade un apartado tres al artculo 326 de la Ley de Enjuiciamiento Civil con el
siguiente tenor:
"Cuando la parte a quien interese la eficacia de un documento electrnico lo pida
o se impugne su autenticidad, se proceder con arreglo a lo establecido en el artculo
3 de la Ley de Firma Electrnica."
Disposicin adicional undcima. Resolucin de conflictos.
Los usuarios y prestadores de servicios de certificacin podrn someter los conflictos
que se susciten en sus relaciones al arbitraje.
Cuando el usuario tenga la condicin de consumidor o usuario, en los trminos
establecidos por la legislacin de proteccin de los consumidores, el prestador y el usuario
podrn someter sus conflictos al arbitraje de consumo, mediante la adhesin de aqullos al
Sistema Arbitral de Consumo competente.
Disposicin transitoria primera. Validez de los certificados electrnicos expedidos
previamente a la entrada en vigor de esta ley.
Los certificados electrnicos que hayan sido expedidos por prestadores de servicios de
certificacin en el marco del Real Decreto Ley 14/1999, de 17 de septiembre, sobre firma
electrnica, mantendrn su validez.
Disposicin transitoria segunda. Prestadores de servicios de certificacin establecidos en
Espaa antes de la entrada en vigor de esta ley.
Los prestadores de servicios de certificacin establecidos en Espaa antes de la entrada
en vigor de esta ley debern comunicar al Ministerio de Ciencia y Tecnologa su actividad y
las caractersticas de los servicios que presten en el plazo de un mes desde la referida
entrada en vigor. Esta informacin ser objeto de publicacin en la direccin de internet del
citado ministerio con la finalidad de otorgarle la mxima difusin y conocimiento.
Disposicin derogatoria nica. Derogacin normativa.
Queda derogado el Real Decreto Ley 14/1999, de 17 de septiembre, sobre firma
electrnica y cuantas disposiciones de igual o inferior rango se opongan a lo dispuesto en
esta ley.
Disposicin final primera. Fundamento constitucional.
Esta ley se dicta al amparo del artculo 149.1.8., 18., 21. y 29. de la Constitucin.
Disposicin final segunda. Desarrollo reglamentario.
1. El Gobierno adaptar la regulacin reglamentaria del documento nacional de identidad
a las previsiones de esta ley.
2. As mismo, se habilita al Gobierno para dictar las dems disposiciones reglamentarias
que sean precisas para el desarrollo y aplicacin de esta ley.
Disposicin final tercera. Entrada en vigor.
La presente ley entrar en vigor a los tres meses de su publicacin en el "Boletn Oficial
del Estado".

171

CDIGO DE ADMINISTRACIN ELECTRNICA

8
Resolucin de 29 de noviembre de 2012, de la Secretara de Estado
de Administraciones Pblicas, por la que se publica el Acuerdo de
aprobacin de la Poltica de Firma Electrnica y de Certificados de la
Administracin General del Estado y se anuncia su publicacin en la
sede correspondiente

Ministerio de Hacienda y Administraciones Pblicas


BOE nm. 299, de 13 de diciembre de 2012
ltima modificacin: sin modificaciones
Referencia: BOE-A-2012-15066

El Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la


Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los servicios
pblicos, establece, en su artculo 24, apartado 3, que la poltica de firma electrnica y de
certificados en el mbito de la Administracin General del Estado y de sus organismos
pblicos ser aprobada por el Consejo Superior de Administracin Electrnica.
As mismo, seala que el Acuerdo de aprobacin de la Poltica de Firma Electrnica y de
Certificados extractado se publicar en el Boletn Oficial del Estado, mediante resolucin
del Secretario de Estado para la Funcin Pblica, y de forma ntegra en la sede del punto de
acceso general de la Administracin General del Estado.
De conformidad con el Real Decreto 256/2012, de 27 de enero, por el que se desarrolla
la estructura orgnica bsica del Ministerio de Hacienda y Administraciones Pblicas, las
funciones de la Secretara de Estado para la Funcin Pblica son asumidas por la Secretara
de Estado de Administraciones Pblicas.
El Consejo Superior de Administracin Electrnica, en reunin de la Comisin
Permanente de 30 de mayo de 2012, aprob la Poltica de Firma Electrnica y de
Certificados en el mbito de la Administracin General del Estado y de sus organismos
pblicos, de conformidad con lo previsto en el artculo 24, apartado 3, del citado Real
Decreto 1671/2009.
En su virtud, y en aplicacin de lo dispuesto en el mencionado artculo 24, apartado 3,
del Real Decreto 1671/2009, esta Secretara de Estado resuelve:
Primero.
Ordenar la publicacin en el Boletn Oficial del Estado del Acuerdo de aprobacin de
la Poltica de Firma Electrnica y de Certificados en el mbito de la Administracin General
del Estado y de sus organismos pblicos, adoptado por el Consejo Superior de
Administracin Electrnica, en reunin de la Comisin Permanente de 30 de mayo de 2012,
en cumplimiento de lo previsto en el artculo 24, apartado 3, de Real Decreto 1671/2009, y
que se incluye en esta Resolucin como anexo.

172

CDIGO DE ADMINISTRACIN ELECTRNICA

8 Poltica de Firma Electrnica y de Certificados de la Administracin General del Estado

Segundo.
Ordenar la publicacin ntegra en la sede del punto de acceso general de la
Administracin General del Estado (ver datos de acceso en el siguiente apartado) de los
documentos comprensivos de la poltica de firma electrnica basada en certificados en el
mbito de la Administracin General del Estado y de sus organismos pblicos y de los
perfiles de los certificados electrnicos, constituidos por los anexos I, Poltica de firma
electrnica y de certificados de la Administracin General del Estado, y II, Perfiles de
certificados electrnicos, en forma de documentos electrnicos en formato PDF firmados
electrnicamente el da 19 de noviembre de 2012 por la Presidenta de la Comisin
Permanente del Consejo Superior de Administracin Electrnica, doa Mara Ester
Arizmendi Gutirrez, de forma que sus cdigos de verificacin electrnicos se puedan
comprobar en la sede de la Secretara de Estado de Administraciones Pblicas en la
direccin provisional https://sede.mpt.gob.es/valida, todo ello sin perjuicio de que puedan ser
publicados en otras sedes electrnicas.
Tercero.
Ordenar la publicacin extractada en el Boletn Oficial del Estado de los datos de
acceso y cdigos de verificacin electrnicos de los documentos comprensivos de la poltica
de firma electrnica basada en certificados en el mbito de la Administracin General del
Estado y de sus organismos pblicos y de los perfiles de los certificados electrnicos,
constituidos por los anexos I, Poltica de firma electrnica y de certificados de la
Administracin General del Estado, y II, Perfiles de certificados electrnicos, para que se
pueda verificar la integridad de los mismos (se incluyen cdigos QR para acceder, desde
dispositivos mviles, a los ficheros y a la informacin de los cdigos de verificacin
respectivos):
Documento: Anexo I, Poltica de firma electrnica y de certificados de la Administracin
General del Estado.
Direccin o URL: https://sede.060.gob.es/politica_de_firma_anexo_1.pdf.
Tamao de fichero: 178.383 bytes.
Cdigo de verificacin electrnico: C4075E8D7946EF14B65819F01C2D5F63.

Documento: Anexo II, Perfiles de certificados electrnicos.


Direccin o URL: https://sede.060.gob.es/perfiles_de_certificados_anexo_2.pdf.
Tamao de fichero: 363.674 bytes.
Cdigo de verificacin electrnico: 483AFA7835C0CF999551DF4992EE945D.

173

CDIGO DE ADMINISTRACIN ELECTRNICA

8 Poltica de Firma Electrnica y de Certificados de la Administracin General del Estado

Cuarto.
La poltica de firma electrnica y de certificados de la Administracin General del Estado,
se aplicar en el plazo de un mes siguiente a la publicacin de esta Resolucin en el
Boletn Oficial del Estado.
ANEXO
Acuerdo de aprobacin de la Poltica de Firma Electrnica y de Certificados en
el mbito de la Administracin General del Estado y de sus organismos
pblicos
Doa Manuela de Paz Prieto, Secretaria de la Comisin Permanente del Consejo
Superior de Administracin Electrnica,
CERTIFICA, que en la 82. reunin de la Comisin Permanente del Consejo Superior de
Administracin Electrnica, celebrada en Madrid, en la sede del Ministerio de Hacienda y
Administraciones Pblicas, calle Mara de Molina, 50, el da treinta de mayo de dos mil doce,
en cumplimiento del acuerdo sobre delegacin de competencias en la Comisin
Permanente, del Pleno del Consejo Superior de Administracin Electrnica celebrado el 3 de
abril de 2006, se adopt, entre otros, el siguiente acuerdo:
Informar favorablemente la Resolucin de la Secretara de Estado de Administraciones
Pblicas, por la que se establece la Poltica de Firma Electrnica y de Certificados de la
Administracin General del Estado, en los trminos que se recogen en los documentos que
se acompaan como anexos, en ejercicio de las funciones atribuidas en el artculo 4.1.c) del
Real Decreto 589/2005, de 20 de mayo, por el que se reestructuran los rganos colegiados
responsables de la Administracin electrnica.
Se hace constar, en aplicacin de lo dispuesto en el apartado 5 del artculo 27 de la Ley
30/1992, de 26 de noviembre, que el Acta de la sesin donde se adopt el presente acuerdo
se someter a la aprobacin de la Comisin Permanente en su siguiente reunin.
Y para que conste, se firma el presente certificado en Madrid, a 29 de junio de 2012.

174

CDIGO DE ADMINISTRACIN ELECTRNICA

9
Real Decreto 1553/2005, de 23 de diciembre, por el que se regula la
expedicin del documento nacional de identidad y sus certificados de
firma electrnica

Ministerio del Interior


BOE nm. 307, de 24 de diciembre de 2005
ltima modificacin: 23 de noviembre de 2013
Referencia: BOE-A-2005-21163

La Ley Orgnica 1/1992, de 21 de febrero, sobre Proteccin de la Seguridad Ciudadana,


en su artculo 9, reconoce el derecho de todos los espaoles a que se les expida el
Documento Nacional de Identidad, al que se atribuye el valor suficiente para acreditar, por s
solo, la identidad de las personas y le otorga la proteccin que a los documentos pblicos y
oficiales es reconocida por el ordenamiento jurdico.
La misma norma dispone la obligatoriedad del Documento Nacional de Identidad para los
mayores de catorce aos, salvo en los supuestos en que, conforme a lo previsto en la Ley,
haya de ser sustituido por otro documento, y establece tambin que en el mismo figurarn la
fotografa y la firma del titular, as como los datos personales que se determinen
reglamentariamente.
En cuanto a la competencia para su expedicin y gestin, la Ley Orgnica 2/1986, de 13
de marzo, de Fuerzas y Cuerpos de Seguridad, atribuye al Cuerpo Nacional de Polica, la de
la expedicin del Documento Nacional de Identidad, al recogerla expresamente entre las
funciones que encomienda a este Instituto Policial, el cual la misma Ley dispone que
depender del Ministerio del Interior.
Por otra parte, la Ley 59/2003, de 19 de diciembre, de firma electrnica, ha venido a
atribuir al Documento Nacional de Identidad nuevos efectos y utilidades, como son los de
poder acreditar electrnicamente la identidad y dems datos personales del titular que en l
consten, as como la identidad del firmante y la integridad de los documentos firmados con
los dispositivos de firma electrnica, cuya incorporacin al mismo se establece.
La misma Ley, en el apartado primero de la disposicin final segunda dispone que el
Gobierno adaptar la regulacin reglamentara del Documento Nacional de Identidad a las
previsiones de la referida Ley.
Asimismo, ha de sealarse que la normativa reglamentaria que regula los distintos
aspectos del Documento Nacional de Identidad se encuentra dispersa en distintas
disposiciones y data, en parte, de fechas anteriores a la vigencia de la Constitucin, lo que
genera disfunciones a la hora de su aplicacin, derivadas tanto de la propia antigedad de
las normas, como de la dispersin de estas.
En este contexto, y a la vista del mandato legal contenido en la Ley 59/2003, antes
citada, resulta imprescindible acometer la adecuacin y ordenacin de la normativa que
regula el referido Documento, abordando aquellos aspectos derivados de las nuevas
utilidades que se le atribuyen.
175

CDIGO DE ADMINISTRACIN ELECTRNICA

9 Documento nacional de identidad y sus certificados de firma electrnica


En su virtud, a propuesta del Ministro del Interior, con la aprobacin previa del Ministro
de Administraciones Pblicas, de acuerdo con el Consejo de Estado y previa deliberacin del
Consejo de Ministros, en su reunin del da 23 de diciembre de 2005,
DISPONGO:
Artculo 1. Naturaleza y funciones.
1. El Documento Nacional de Identidad es un documento personal e intransferible
emitido por el Ministerio del Interior que goza de la proteccin que a los documentos pblicos
y oficiales otorgan las leyes. Su titular estar obligado a la custodia y conservacin del
mismo.
2. Dicho Documento tiene suficiente valor, por s solo, para acreditar la identidad y los
datos personales de su titular que en l se consignen, as como la nacionalidad espaola del
mismo.
3. A cada Documento Nacional de Identidad, se le asignar un nmero personal que
tendr la consideracin de identificador numrico personal de carcter general.
4. Igualmente, el Documento Nacional de Identidad permite a los espaoles mayores de
edad y que gocen de plena capacidad de obrar la identificacin electrnica de su titular, as
como realizar la firma electrnica de documentos, en los trminos previstos en la Ley
59/2003, de 19 de diciembre, de firma electrnica.
En el caso de los espaoles menores de edad, o que no gocen de plena capacidad de
obrar, el documento nacional de identidad contendr, nicamente, la utilidad de la
identificacin electrnica, emitindose con el respectivo certificado de autenticacin activado.
5. La firma electrnica realizada a travs del Documento Nacional de Identidad tendr
respecto de los datos consignados en forma electrnica el mismo valor que la firma
manuscrita en relacin con los consignados en papel.
6. Ningn espaol podr ser privado del Documento Nacional de Identidad, ni siquiera
temporalmente, salvo en los casos y forma establecidos por las Leyes en los que haya de
ser sustituido por otro documento.
Artculo 2. Derecho y obligacin de obtenerlo.
1. Todos los espaoles tendrn derecho a que se les expida el Documento Nacional de
Identidad, siendo obligatoria su obtencin por los mayores de catorce aos residentes en
Espaa y para los de igual edad que, residiendo en el extranjero, se trasladen a Espaa por
tiempo no inferior a seis meses.
2. Todas las personas obligadas a obtener el Documento Nacional de Identidad lo estn
tambin a exhibirlo cuando fueren requeridas para ello por la Autoridad o sus Agentes.
Artculo 3. rgano competente para la expedicin y gestin.
1. Ser competencia del Ministerio del Interior el ejercicio de las funciones relativas a la
gestin, direccin, organizacin, desarrollo y administracin de todos aquellos aspectos
referentes a la expedicin y confeccin del Documento Nacional de Identidad, conforme a lo
previsto en la legislacin en materia de seguridad ciudadana y de firma electrnica.
2. El ejercicio de las competencias a que se refiere el apartado anterior, incluida la
emisin de los certificados de firma electrnica reconocidos, ser realizado por la Direccin
General de la Polica, a quien corresponder tambin la custodia y responsabilidad de los
archivos y ficheros, automatizados o no, relacionados con el Documento Nacional de
Identidad. A tal efecto, la Direccin General de la Polica quedar sometida a las
obligaciones impuestas al responsable del fichero por la Ley Orgnica 15/1999, de 13 de
septiembre, de Proteccin de Datos de Carcter Personal.
Artculo 4. Procedimiento de expedicin.
1. El Documento Nacional de Identidad se expedir a solicitud del interesado en la forma
y lugares que al efecto se determinen, para lo cual deber aportar los documentos que se
establecen en el artculo 5.1 de este Real Decreto.
176

CDIGO DE ADMINISTRACIN ELECTRNICA

9 Documento nacional de identidad y sus certificados de firma electrnica


2. En orden a facilitar a los ciudadanos la obtencin del Documento Nacional de
Identidad, el Ministerio del Interior en colaboracin con el Ministerio de Administraciones
Pblicas adoptar las medidas oportunas para el fomento de la cooperacin de los distintos
rganos de las Administraciones Pblicas con la Direccin General de la Polica.
Artculo 5. Requisitos para la expedicin.
1. Para solicitar la expedicin del Documento Nacional de Identidad ser imprescindible
la presencia fsica de la persona a quien se haya de expedir, el abono de la tasa legalmente
establecida en cada momento y la presentacin de los siguientes documentos:
a) Certificacin literal de nacimiento expedida por el Registro Civil correspondiente. A
estos efectos nicamente sern admitidas las certificaciones expedidas con una antelacin
mxima de seis meses a la fecha de presentacin de la solicitud de expedicin del
Documento Nacional de Identidad y que contengan la anotacin de que se ha emitido a los
solos efectos de la obtencin de este documento.
b) Una fotografa reciente en color del rostro del solicitante, tamao 32 por 26 milmetros,
con fondo uniforme blanco y liso, tomada de frente con la cabeza totalmente descubierta y
sin gafas de cristales oscuros o cualquier otra prenda que pueda impedir o dificultar la
identificacin de la persona.
c) Certificado o volante de empadronamiento del Ayuntamiento donde el solicitante tenga
su domicilio, expedido con una antelacin mxima de tres meses a la fecha de la solicitud
del documento nacional de identidad.
d) Los espaoles residentes en el extranjero acreditarn el domicilio mediante
certificacin de la Representacin Diplomtica o Consular donde estn inscritos como
residentes.
2. Excepcionalmente, en los supuestos en que, por circunstancias ajenas al solicitante,
no pudiera ser presentado alguno de los documentos a que se refiere el apartado primero de
este artculo, y siempre que se acrediten por otros medios, suficientes a juicio del
responsable del rgano encargado de la expedicin, los datos que consten en tales
documentos, se le podr expedir un Documento Nacional de Identidad con la validez que se
indica en el artculo siguiente.
3. En el momento de la solicitud, al interesado se le recogern las impresiones dactilares
de los dedos ndices de ambas manos. Si no fuere posible obtener la impresin dactilar de
alguno de los dedos o de ambos, se sustituir, en relacin con la mano que corresponda, por
otro dedo segn el siguiente orden de prelacin: medio, anular o pulgar; consignndose, en
el lugar del soporte destinado a tal fin, el dedo utilizado, o la imposibilidad de obtener alguno
de ellos.
Artculo 6. Validez.
1. Con carcter general el documento nacional de identidad tendr un perodo de
validez, a contar desde la fecha de la expedicin o de cada una de sus renovaciones, de:
a) Dos aos cuando el solicitante no haya cumplido los cinco aos de edad.
b) Cinco aos, cuando el titular haya cumplido los cinco aos de edad y no haya
alcanzado los treinta al momento de la expedicin o renovacin.
c) Diez aos, cuando el titular haya cumplido los treinta y no haya alcanzado los setenta.
d) Permanente cuando el titular haya cumplido los setenta aos.
2. De forma excepcional se podr otorgar validez distinta al Documento Nacional de
Identidad en los siguientes supuestos de expedicin y renovacin:
a) Permanente, a personas mayores de treinta aos que acrediten la condicin de gran
invlido.
b) Por un ao en los supuestos del apartado segundo del artculo 5 y del mismo apartado
del artculo 7 siempre que, en ste ltimo caso, no se puedan aportar los documentos
justificativos que acrediten la variacin de los datos.

177

CDIGO DE ADMINISTRACIN ELECTRNICA

9 Documento nacional de identidad y sus certificados de firma electrnica


3. No obstante lo dispuesto en este artculo, en cuanto a la validez de la utilidad
informtica prevista en el artculo 1.4 se estar a lo que especficamente se establece al
respecto en el artculo 12 de este Real Decreto.
Artculo 7. Renovacin.
1. Transcurrido el perodo de validez que para cada supuesto se contempla en el artculo
anterior, el Documento Nacional de Identidad se considerar caducado y quedarn sin efecto
las atribuciones y efectos que le reconoce el ordenamiento jurdico, estando su titular
obligado a proceder a la renovacin del mismo.
Dicha renovacin se llevar a cabo mediante la presencia fsica del titular del
Documento, que deber abonar la tasa correspondiente y aportar una fotografa con las
caractersticas sealadas en el artculo 5.1.b). Tambin se le recogern las impresiones
dactilares que se refieren en el apartado tercero del mismo artculo.
2. Independientemente de los supuestos del apartado anterior se deber proceder a la
renovacin del Documento Nacional de Identidad en los supuestos de variacin de los datos
que se recogen en el mismo, en cuyo caso ser preciso aportar, adems de lo establecido
en el apartado anterior, los documentos justificativos que acrediten dicha variacin.
Artculo 8. Expedicin de duplicados.
1. El extravo, sustraccin, destruccin o deterioro del Documento Nacional de Identidad,
conllevar la obligacin de su titular de proveerse inmediatamente de un duplicado, que ser
expedido en la forma y con los requisitos indicados para la renovacin prevista en el
apartado primero del artculo anterior. La validez de estos duplicados ser la misma que
tenan los Documentos a los que sustituyen, salvo que stos se hallen dentro de los ltimos
90 das de su vigencia, en cuyo caso se expedirn con la misma validez que si se tratara de
una renovacin.
2. Los documentos sustituidos perdern el carcter de Documento Nacional de
Identidad, as como los efectos que el ordenamiento jurdico atribuye a ste con respecto a
su titular.
Artculo 9. Entrega del Documento Nacional de Identidad.
1. La entrega del documento nacional de identidad deber realizarse personalmente a su
titular, y cuando ste sea menor de 14 aos o sea una persona con capacidad judicialmente
complementada, se llevar a cabo en presencia de quien tenga encomendada la patria
potestad o tutela, o persona apoderada por estas ltimas. En el momento de la entrega del
documento nacional de identidad se proporcionar la informacin a que se refiere el artculo
18.b) de la Ley 59/2003, de 19 de diciembre.
2. La activacin del certificado de firma electrnica en el documento nacional de
identidad tendr carcter voluntario y su utilizacin se realizar mediante una clave personal
y secreta que el titular del documento nacional de identidad podr introducir reservadamente
en el sistema.
3. Al entregar el Documento renovado, se proceder a la retirada del anterior para su
inutilizacin fsica. Una vez inutilizado podr ser devuelto a su titular si ste lo solicita.
Artculo 10. Caractersticas de la tarjeta soporte.
1. El material, formato y diseo de la tarjeta soporte del Documento Nacional de
Identidad se determinar por el Ministerio del Interior, teniendo en cuenta en su elaboracin
la utilizacin de procedimientos y productos conducentes a la consecucin de condiciones de
calidad e inalterabilidad y mximas garantas para impedir su falsificacin. Llevar
incorporado un chip electrnico al objeto de posibilitar la utilidad informtica a que se refiere
el artculo 1.4 de este Real Decreto.
2. La tarjeta soporte llevar estampados en el anverso, de forma destacada y
preeminente los literales Documento Nacional de Identidad, Espaa y Ministerio del
Interior.

178

CDIGO DE ADMINISTRACIN ELECTRNICA

9 Documento nacional de identidad y sus certificados de firma electrnica

Artculo 11. Contenido.


1. El Documento Nacional de Identidad recoger grficamente los siguientes datos de su
titular:
En el anverso:
Apellidos y nombre.
Fecha de nacimiento.
Sexo.
Nacionalidad.
Nmero personal del Documento Nacional de Identidad y carcter de verificacin
correspondiente al Nmero de Identificacin Fiscal.
Fotografa.
Firma.
En el reverso:
Lugar de nacimiento.
Provincia-Nacin.
Nombre de los padres.
Domicilio.
Lugar de domicilio.
Provincia.
Nacin.
Caracteres OCR-B de lectura mecnica.
Los datos de filiacin se reflejarn en los mismos trminos en que consten en la
certificacin a la que se alude en el artculo 5.1.a) de este Real Decreto, excepto en el
campo de caracteres OCR-B de lectura mecnica, en que por aplicacin de acuerdos o
convenios internacionales la transcripcin literal de aquellos datos impida o dificulte la lectura
mecnica y finalidad de aquellos caracteres.
2. Igualmente constarn los siguientes datos referentes al propio Documento y a la
tarjeta soporte:
Fecha de caducidad
Nmero de soporte.
3. Los textos fijos se expresarn en castellano y los expedidos en territorio de aquellas
Comunidades Autnomas que tengan otra lengua oficial, sern tambin expresados en esta.
4. El chip incorporado a la tarjeta soporte contendr:
Datos de filiacin del titular.
Imagen digitalizada de la fotografa.
Imagen digitalizada de la firma manuscrita.
Plantilla de la impresin dactilar del dedo ndice de la mano derecha o, en su caso, del
que corresponda segn lo indicado en el artculo 5.3 de este Real Decreto.
Certificados reconocidos de autenticacin y de firma, y certificado electrnico de la
autoridad emisora, que contendrn sus respectivos perodos de validez.
Claves privadas necesarias para la activacin de los certificados mencionados
anteriormente.
Artculo 12. Validez de los certificados electrnicos.
1. Con independencia de lo que establece el artculo 6.1 sobre la validez del Documento
Nacional de Identidad, los certificados electrnicos reconocidos incorporados al mismo
tendrn un perodo de vigencia de treinta meses.
A la extincin de la vigencia del certificado electrnico, podr solicitarse la expedicin de
nuevos certificados reconocidos, manteniendo la misma tarjeta del Documento Nacional de
Identidad mientras dicho Documento contine vigente. Para la solicitud de un nuevo
certificado deber mediar la presencia fsica del titular en la forma y con los requisitos que se

179

CDIGO DE ADMINISTRACIN ELECTRNICA

9 Documento nacional de identidad y sus certificados de firma electrnica


determinen por el Ministerio del Interior, de acuerdo con lo previsto en la Ley 59/2003, de 19
de diciembre.
2. El cumplimiento del perodo establecido en el apartado anterior implicar la inclusin
de los certificados en la lista de certificados revocados que ser mantenida por la Direccin
General de la Polica, bien directamente o a travs de las entidades a las que encomiende
su gestin.
3. La prdida de validez del Documento Nacional de Identidad llevar aparejada la
prdida de validez de los certificados reconocidos incorporados al mismo. La renovacin del
Documento Nacional de Identidad o la expedicin de duplicados del mismo implicar, a su
vez, la expedicin de nuevos certificados electrnicos.
4. Tambin sern causas de extincin de la vigencia del certificado reconocido las
establecidas en la Ley 59/2003, de 19 de diciembre, que resulten de aplicacin, y, entre
otras, el fallecimiento del titular del Documento Nacional de Identidad electrnico.
5. En los supuestos previstos en el artculo 8.1 de este Real Decreto, el titular deber
comunicar inmediatamente tales hechos a la Direccin General de la Polica por los
procedimientos y medios que al efecto habilite la misma, al objeto de su revocacin.
Artculo 13. Declaracin de Prcticas y Polticas de Certificacin.
De acuerdo y en cumplimiento del artculo 19 de la Ley 59/2003, de 19 de diciembre, el
Ministerio del Interior formular una Declaracin de Prcticas y Polticas de Certificacin.
Dicha Declaracin de Prcticas y Polticas de Certificacin estar disponible al pblico de
manera permanente y fcilmente accesible en la pgina de Internet del Ministerio del Interior.
Disposicin adicional primera. Documento de sustitucin del Documento Nacional de
Identidad en supuestos de retirada de ste.
En los supuestos en que, de acuerdo con las previsiones establecidas en las Leyes, sea
acordada por la Autoridad competente la retirada temporal de Documento Nacional de
Identidad por los rganos encargados de la expedicin de ste, se proceder a dotar al
interesado de un documento identificador que tendr las caractersticas y funcionalidades
que determine el Ministerio del Interior, atendiendo a las causas de su retirada.
Disposicin adicional segunda. Documento Nacional de Identidad de los menores de
edad.
La posesin del Documento Nacional de Identidad por los menores de edad no supone,
por s sola, autorizacin para desplazarse fuera del territorio nacional, debiendo ser suplida,
a estos efectos, con la correspondiente autorizacin de quien ejerza la patria potestad o
tutela.
Disposicin adicional tercera. Imposibilidad de expedicin o renovacin del Documento
Nacional de Identidad.
Cuando exista imposibilidad manifiesta para la expedicin del Documento Nacional de
Identidad, y sin perjuicio de que por las Autoridades y rganos correspondientes se
compruebe la personalidad del interesado por cualesquiera otros medios, excepcionalmente
podr sustituirse aqul por certificaciones anuales en las que consten los motivos de tal
imposibilidad, que en los supuestos de renovacin tendrn nicamente el fin de prorrogar la
validez del Documento caducado.
Disposicin adicional cuarta. Remisin de informacin por va telemtica.
1. La documentacin requerida para la expedicin del Documento Nacional de Identidad
en el artculo 5.1 de este Real Decreto no ser exigible cuando sea posible remitir sta
desde los rganos competentes por medios telemticos a la Direccin General de la Polica,
de conformidad con lo que se establezca mediante Convenio.
2. En estos casos, por Orden del Ministro del Interior se establecer el rgimen de
aportacin de dichos documentos.

180

CDIGO DE ADMINISTRACIN ELECTRNICA

9 Documento nacional de identidad y sus certificados de firma electrnica

Disposicin transitoria nica. Validez de los Documentos Nacionales de Identidad


expedidos o renovados de conformidad con la normativa anterior a este Real Decreto y
proceso de sustitucin.
1. Los Documentos Nacionales de Identidad ya emitidos o los que se continen
expidiendo por el sistema anterior conforme a la normativa existente a la entrada en vigor de
este Real Decreto seguirn siendo vlidos y eficaces de conformidad con dicha normativa en
tanto no se proceda a su sustitucin por el Documento Nacional de Identidad de acuerdo con
lo que se establece en el apartado siguiente de esta disposicin.
2. La Direccin General de la Polica programar y organizar, temporal y territorialmente
el proceso de sustitucin de las tarjetas soporte del Documento Nacional de Identidad
emitidas con anterioridad a la entrada en vigor de este Real Decreto por el nuevo
Documento Nacional de Identidad, pudiendo establecerse por razones de inters pblico
programaciones especiales para determinados colectivos.
3. Slo se podr solicitar la expedicin del nuevo Documento Nacional de Identidad en el
marco de la programacin a que se hace referencia en el apartado anterior.
Disposicin derogatoria nica. Derogacin normativa.
1. Quedan derogadas las siguientes disposiciones: Decreto 196/1976, de 6 de febrero,
por el que se regula el Documento Nacional de Identidad, y las modificaciones llevadas a
cabo en el mismo a travs de los Reales Decretos 1189/1978, de 2 de junio; 2002/1979, de
20 de julio; 2091/1982, de 12 de agosto; y 1245/1985, de 17 de julio.
2. Asimismo, quedan derogadas todas aquellas normas de igual o inferior rango que se
opongan a lo preceptuado en este Real Decreto.
Disposicin final primera. Ttulo competencial.
Este Real Decreto se dicta al amparo de las competencias atribuidas al Estado por el
artculo 149.1.8.,18., 21. y 29. de la Constitucin.
Disposicin final segunda. Desarrollo.
1. El Ministerio del Interior adoptar las disposiciones necesarias para dar cumplimiento
a lo previsto en la Ley Orgnica 15/1999, de 13 de diciembre, en materia de creacin y
modificacin de ficheros de titularidad pblica.
2. Se habilita a los Ministros del Interior, de Justicia, de Economa y Hacienda, de
Industria, Turismo y Comercio y de Administraciones Pblicas para que dicten, en el mbito
de sus respectivas competencias, cuantas disposiciones sean necesarias para el desarrollo
y aplicacin de este Real Decreto.
Disposicin final tercera. Tasas.
El Gobierno promover la norma legal de rango adecuado para la adecuacin de la tasa
que haya de percibirse por la expedicin del Documento Nacional de Identidad, de acuerdo
con su coste y en consideracin a los beneficios que proporciona a la comunidad.
Disposicin final cuarta. Entrada en vigor.
El presente Real Decreto entrar en vigor el da siguiente al de su publicacin en el
Boletn Oficial del Estado, excepto lo relativo al artculo 1.4 que entrar en vigor cuando lo
haga el nuevo formato y diseo del Documento Nacional de Identidad.

181

CDIGO DE ADMINISTRACIN ELECTRNICA

10
Orden HAP/1637/2012, de 5 de julio, por la que se regula el Registro
Electrnico de Apoderamientos

Ministerio de Hacienda y Administraciones Pblicas


BOE nm. 177, de 25 de julio de 2012
ltima modificacin: 1 de enero de 2014
Referencia: BOE-A-2012-9931

El Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la


Ley 11/2007, de 22 de junio, de Acceso Electrnico de los Ciudadanos a los Servicios
Pblicos, crea, en su artculo 15, el registro electrnico de apoderamientos para actuar ante
la Administracin General del Estado y sus organismos pblicos dependientes o vinculados.
La creacin de este registro tiene como finalidad mejorar la atencin a los ciudadanos,
poniendo a su disposicin un instrumento que facilite la acreditacin, ante los rganos de la
Administracin, de los apoderamientos concedidos para la realizacin de trmites
administrativos, por lo que la creacin del registro no supone ninguna modificacin de la
regulacin de la representacin existente en nuestro ordenamiento y se realiza sin perjuicio
de la existencia, actual o futura, de otros registros similares de mbito ms limitado en la
Administracin General del Estado. En la medida en que su finalidad es la mejora del
servicio pblico, el acceso al registro tiene carcter absolutamente voluntario para los
ciudadanos, que adems van a poder determinar los trmites y actuaciones a los que, entre
los que se encuentren en cada momento habilitados en el registro, se extienden los
apoderamientos concedidos.
La incorporacin de las tecnologas de la informacin a la actividad administrativa
posibilita la realizacin de trmites o actuaciones por medios electrnicos, lo que supone una
clara mejora del servicio prestado a los ciudadanos, en la medida en que stos obtienen una
respuesta administrativa inmediata que permite atender mejor sus necesidades. En otros
casos, esa automatizacin facilita tanto el mejor ejercicio de sus derechos como el puntual
cumplimiento de sus obligaciones.
Por otro lado, el artculo 32 de la Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico
de las Administraciones Pblicas y del Procedimiento Administrativo Comn, regula la
representacin de los ciudadanos ante las Administraciones Pblicas. Del mismo modo, el
artculo 23 de la Ley 11/2007, de 22 de junio, establece que las Administraciones Pblicas
podrn habilitar con carcter general o especfico a personas fsicas o jurdicas autorizadas
para la realizacin de determinadas transacciones electrnicas en representacin de los
interesados.
En este contexto jurdico, y con el nico objetivo de facilitar al ciudadano que as lo
desee el acceso electrnico a los Servicios Pblicos, se cre el Registro electrnico de
apoderamientos. De esta manera se habilita una nueva va al ciudadano para apoderar, a
cualquier otro ciudadano o empresa, para que acte en su nombre. De acuerdo con el anexo
de la Ley 11/2007, de 22 de junio, se considera ciudadano a cualesquiera persona fsica,

182

CDIGO DE ADMINISTRACIN ELECTRNICA

10 Registro Electrnico de Apoderamientos


persona jurdica y ente sin personalidad que se relacione, o sea susceptible de relacionarse,
con las Administraciones Pblicas.
Conforme a lo previsto en el apartado 5 del citado artculo 15 del Real
Decreto 1671/2009, de 6 de noviembre, los requisitos y condiciones de funcionamiento del
Registro Electrnico de Apoderamientos se establecern mediante Orden del Ministro de la
Presidencia. En la actualidad y de acuerdo con lo dispuesto en el Real Decreto 1887/2011,
de 30 de diciembre, por el que se establece la estructura orgnica bsica de los
departamentos ministeriales, el ministerio competente para dictar la presente Orden es el
Ministerio de Hacienda y Administraciones Pblicas. La presente Orden recoge todos los
aspectos enunciados en el Real Decreto 1671/2009, de 6 de noviembre.
Esta norma ha sido sometida al previo informe de la Agencia Espaola de Proteccin de
Datos. Asimismo, esta norma ha recibido el informe favorable del Consejo Superior de
Administracin Electrnica.
En uso de la atribucin que me ha sido conferida en el artculo 15.5 del Real
Decreto 1671/2009, de 6 de noviembre, dispongo:
Artculo 1. Objeto y mbito de aplicacin.
1. La presente Orden tiene por objeto la regulacin de los requisitos y condiciones de
funcionamiento del Registro electrnico de apoderamientos, creado por el artculo 15 del
Real Decreto 1671/2009, de 6 de noviembre.
2. En el Registro electrnico de apoderamientos se podrn hacer constar las
representaciones que los ciudadanos otorguen a terceros para actuar en su nombre de
forma electrnica ante la Administracin General del Estado y sus organismos pblicos
vinculados o dependientes.
3. Slo se inscribirn en el Registro las representaciones que los interesados otorguen
voluntariamente, de conformidad con el artculo 32 de la Ley 30/1992, de 26 de noviembre.
Queda as excluida la inscripcin de las representaciones legales.
4. El mbito del Registro Electrnico de Apoderamientos se extiende a la Administracin
General del Estado y a los organismos pblicos vinculados o dependientes de la misma.
Slo podrn comprobar la representacin o apoderamiento mediante el acceso al Registro
electrnico de apoderamientos aquellos ministerios u organismos pblicos que se suscriban
al Registro.
5. La representacin que se inscriba en el Registro slo ser vlida para los trmites y
actuaciones por medios electrnicos de su competencia que, con carcter previo y en los
trminos especificados en el artculo 9, haya determinado cada departamento ministerial u
organismo pblico suscrito a aquel, lo que oportunamente ser comunicado al Registro.
6. El Registro Electrnico de Apoderamientos, regulado en esta Orden, no participa de la
naturaleza jurdica de los registros electrnicos regulados en el artculo 24 de la Ley
11/2007, de 22 de junio.
Artculo 2. rganos competentes.
1. El Registro electrnico de apoderamientos ser gestionado por el Ministerio de
Hacienda y Administraciones Pblicas, a travs de la Secretara de Estado de
Administraciones Pblicas, quedando a cargo del mismo la Direccin General de
Modernizacin Administrativa, Procedimientos e Impulso de la Administracin Electrnica.
2. Los ministerios y organismos pblicos vinculados o dependientes sern los
competentes para dar de alta, modificar y dar de baja en el Registro los trmites y
actuaciones por medios electrnicos de su competencia para los que ser vlida la
representacin incorporada a dicho Registro.
3. La inscripcin en el Registro ser automtica para los apoderamientos que se
otorguen de persona fsica a persona fsica y se tramiten electrnicamente. Cuando el
poderdante sea una persona fsica y el apoderamiento se produzca por comparecencia ante
un funcionario expresamente autorizado para dar de alta en el Registro los apoderamientos,
ser aqul el responsable de la inscripcin. En cualquier otro supuesto, el rgano
competente para dicha inscripcin y para, en su caso, requerir al interesado eventuales
subsanaciones de defectos en la representacin, ser el que ostente la competencia sobre

183

CDIGO DE ADMINISTRACIN ELECTRNICA

10 Registro Electrnico de Apoderamientos


los trmites o actuaciones por medios electrnicos objeto del apoderamiento. En este ltimo
caso, el apoderamiento deber estar referido a trmites de un nico rgano.
Artculo 3. Incorporacin de los apoderamientos al Registro.
1. En la tramitacin electrnica de las solicitudes de inscripcin de apoderamientos en el
Registro se estar a lo dispuesto en el captulo II del ttulo tercero de la Ley 11/2007, de 22
de junio.
2. Cuando el poderdante es una persona fsica, la inscripcin de apoderamientos en el
Registro podr llevarse a efecto mediante uno de estos procedimientos:
a) Por Internet, mediante el uso de los sistemas de identificacin y autenticacin
previstos en el artculo 13.2.a) y b) de la Ley 11/2007, de 22 de junio. La inscripcin del
apoderamiento se realizar mediante el formulario que figura en el anexo I de esta Orden, a
excepcin de los datos asociados a documento pblico o privado con firma notarialmente
legitimada. La solicitud quedar anotada en el Registro Electrnico Comn. Los efectos de la
inscripcin en el Registro electrnico de apoderamientos sern, en este caso, inmediatos.
b) Mediante comparecencia personal del poderdante en las oficinas de atencin al
ciudadano 060, dependientes del Ministerio de Hacienda y Administraciones Pblicas, en las
oficinas consulares o en las oficinas dependientes de los organismos adheridos al Registro
que estos determinen, mediante el empleo del formulario del Anexo I. En el formulario
deber constar la firma del poderdante y la identificacin y firma del funcionario ante quien
se comparece que, en todo caso, deber estar expresamente autorizado para dar de alta en
el Registro los apoderamientos. La solicitud quedar anotada en el Registro Electrnico
Comn. Ser inscrita en el Registro electrnico de apoderamientos por el funcionario y
surtir efectos a partir de esta inscripcin, que en todo caso no deber ser posterior en dos
das hbiles a la inscripcin en el Registro Electrnico Comn.
c) Poder otorgado mediante documento pblico o documento privado con firma
notarialmente legitimada, presentado en una oficina adherida al Registro. La solicitud
quedar anotada en el Registro Electrnico Comn. En este caso, el rgano u organismo
competente de los trmites objeto del apoderamiento solicitar, en su caso, a su Asesora
Jurdica un informe sobre el poder presentado por el representante de la entidad, que deber
ser emitido en un plazo no superior a siete das. La posterior inscripcin del apoderamiento
en el Registro, que deber hacerse en un plazo no superior a dos das hbiles desde la
emisin del informe de Asesora Jurdica, o la eventual solicitud de subsanacin de errores al
interesado, ser llevada a cabo por el rgano u organismo competente. El poder ser
incorporado al Registro, como un documento electrnico, segn la Resolucin de 19 de julio
de 2011, de la Secretara de Estado para la Funcin Pblica, por la que se aprueba la Norma
Tcnica de Interoperabilidad de Documento Electrnico. En este caso, el documento de
acreditacin del apoderamiento deber ajustarse al contenido recogido en el formulario del
Anexo I.
3. Cuando el poderdante es una persona jurdica o ente sin personalidad, la inscripcin
de apoderamientos en el Registro podr llevarse a efecto mediante uno de estos
procedimientos:
a) Por comparecencia personal del representante legal de la entidad, en las oficinas de
atencin al ciudadano 060, dependientes del Ministerio de Hacienda y Administraciones
Pblicas, en las oficinas consulares o en las oficinas dependientes de los organismos
adheridos al Registro que stos determinen, mediante el empleo del formulario del Anexo I.
La solicitud quedar anotada en el Registro Electrnico Comn. El organismo competente de
los trmites objeto del apoderamiento solicitar, en su caso, a su Asesora Jurdica un
informe sobre los poderes presentados por el representante de la entidad, que deber ser
emitido en un plazo no superior a siete das. La posterior inscripcin del apoderamiento en el
Registro, que deber hacerse en un plazo no superior a dos das hbiles desde la emisin
del informe de Asesora Jurdica, o la eventual solicitud de subsanacin de errores al
interesado, ser llevada a cabo por el rgano u organismo competente. Los poderes
presentados por el representante de la entidad sern incorporados al Registro, como un
documento electrnico, segn la Norma Tcnica de Interoperabilidad de Documento

184

CDIGO DE ADMINISTRACIN ELECTRNICA

10 Registro Electrnico de Apoderamientos


Electrnico, aprobada por Resolucin de 19 de julio de 2011, de la Secretara de Estado
para la Funcin Pblica.
b) Por Internet, mediante el uso por el representante de la entidad de los sistemas de
identificacin y autenticacin previstos en el artculo 13.2.a) y b) de la Ley 11/2007, de 22 de
junio. Con carcter previo el representante habr presentado en una oficina adherida al
Registro sus poderes como representante. El organismo competente de los trmites objeto
del apoderamiento solicitar, en su caso, a su Asesora Jurdica un informe sobre los
poderes presentados por el representante de la entidad, que deber ser emitido en un plazo
no superior a siete das. La posterior inscripcin del apoderamiento en el Registro, que
deber hacerse en un plazo no superior a dos das hbiles desde la emisin del informe de
Asesora Jurdica, o la eventual solicitud de subsanacin de errores al interesado, ser
llevada a cabo por el organismo competente.
c) Poder otorgado mediante documento pblico o documento privado con firma
notarialmente legitimada presentado en una oficina adherida al Registro. La solicitud
quedar anotada en el Registro Electrnico Comn. El rgano u organismo competente de
los trmites objeto del apoderamiento solicitar, en su caso, a su Asesora Jurdica un
informe sobre el poder presentado, que deber ser emitido en un plazo no superior a siete
das. La posterior inscripcin del apoderamiento en el Registro, que deber hacerse en un
plazo no superior a dos das hbiles desde la emisin del informe de Asesora Jurdica, o la
eventual solicitud de subsanacin de errores al interesado, ser llevada a cabo por el rgano
u organismo competente. El poder presentado ser incorporado al Registro, como un
documento electrnico, segn la Norma Tcnica de Interoperabilidad de Documento
Electrnico, aprobada por Resolucin de 19 de julio de 2011, de la Secretara de Estado
para la Funcin Pblica. En este caso, el documento de acreditacin del apoderamiento
deber ajustarse al contenido recogido en el formulario del Anexo I.
Artculo 4. Inscripcin de apoderamientos con confirmacin explcita del apoderado.
En el caso de inscripcin de apoderamientos para los trmites y actuaciones por medios
electrnicos para los que el rgano u organismo competente exija la confirmacin del
apoderado, ser necesaria la aceptacin explcita del mismo, que se acreditar por
cualquiera de los procedimientos previstos en el artculo anterior. El poder se entender
como no conferido en tanto no conste en el Registro la mencionada aceptacin. La
confirmacin explcita del apoderado es inexcusable en los supuestos en los que ste deba
recibir comunicaciones o notificaciones por va electrnica, sea cual sea la naturaleza del
procedimiento.
Artculo 5. Comprobacin del contenido del apoderamiento.
1. Cuando el poderdante es una persona fsica:
a) En los apoderamientos otorgados mediante comparecencia personal del poderdante,
en los trminos referidos en el artculo 3, punto 2, apartado b), el funcionario que proceda a
inscribir un apoderamiento en el Registro electrnico de apoderamientos deber comprobar
el contenido del mismo. A tal efecto, verificar la identidad del compareciente y el contenido
del formulario del anexo I.
b) En los apoderamientos otorgados por Internet, la aplicacin informtica que soporte el
Registro nicamente permitir el alta en el mismo de aquellos apoderamientos que
contengan todos los datos solicitados en el formulario del Anexo I. En aquellos casos en los
que se detecten anomalas de tipo tcnico en la transmisin electrnica del formulario de
otorgamiento del poder, dicha circunstancia se pondr en conocimiento del interesado por el
propio sistema, mediante los correspondientes mensajes de error, para que pueda proceder
a su inmediata subsanacin.
c) En los apoderamientos otorgados mediante documento pblico o documento privado
con firma notarialmente legitimada, el rgano u organismo competente de los trmites objeto
del apoderamiento, solicitar, en su caso, informe a su Asesora Jurdica sobre la suficiencia
de los poderes aportados. La inscripcin del apoderamiento en el Registro o la eventual
solicitud de subsanacin de defectos en la representacin al interesado, ser llevada a cabo
por el rgano u organismo competente. Si la subsanacin no es atendida en un plazo
185

CDIGO DE ADMINISTRACIN ELECTRNICA

10 Registro Electrnico de Apoderamientos


mximo de diez das, se comunicar al interesado la imposibilidad de continuar el
procedimiento, y la posibilidad de interponer el recurso previsto en artculo 29.2 del
Reglamento del Servicio Jurdico del Estado, aprobado por el Real Decreto 997/2003, de 25
de julio.
2. Cuando el poderdante es una persona jurdica o ente sin personalidad, el rgano
competente de los trmites objeto del apoderamiento, solicitar, en su caso, informe a su
Asesora Jurdica sobre la suficiencia de los poderes y dems documentos justificativos de la
personalidad o de la representacin. La inscripcin del apoderamiento en el Registro o la
eventual solicitud de subsanacin de defectos en la representacin al interesado, ser
llevada a cabo por el organismo competente. Si la subsanacin no es atendida en un plazo
mximo de diez das, se comunicar al interesado la imposibilidad de continuar el
procedimiento, y la posibilidad de interponer el recurso previsto en artculo 29.2 del
Reglamento del Servicio Jurdico del Estado, aprobado por el Real Decreto 997/2003, de 25
de julio.
Artculo 6. Contenido del Registro electrnico de apoderamientos.
1. Los apoderamientos dados de alta en el Registro slo surtirn efecto respecto de las
actuaciones o categoras a las que expresamente se refiera el apoderamiento otorgado, y
hayan sido consignadas en el correspondiente formulario, de entre las que en cada momento
se encuentren incorporadas al conjunto de trmites y actuaciones por medios electrnicos
del Registro.
2. El Registro electrnico de apoderamientos estar disponible en la sede electrnica del
punto de acceso general de la Administracin General del Estado (https://sede.060.gob.es),
donde se mantendr una relacin pblica de todos los trmites y actuaciones por medios
electrnicos de los departamentos ministeriales u organismos pblicos adheridos al Registro,
que pueden ser objeto de apoderamiento. Respecto de cada uno de los trmites que figuren
en dicha relacin se harn constar los datos que se aportaron para su inscripcin en el
Registro, a tenor de lo dispuesto en el artculo 9.
3. Para inscribir un apoderamiento en el Registro se harn constar los siguientes datos:
a) Nombre y apellidos, denominacin o razn social y NIF del poderdante (o, en su
defecto, documento equivalente).
b) Nombre y apellidos, denominacin o razn social y NIF del apoderado (o, en su
defecto, documento equivalente).
c) Trmites y actuaciones por medios electrnicos o categoras objeto de apoderamiento.
d) Periodo de vigencia del poder.
e) Fecha de otorgamiento.
f) Nmero de referencia del alta y fecha de alta en el Registro.
Artculo 7. Renuncia y revocacin del apoderamiento.
La renuncia del apoderado a un apoderamiento inscrito en el Registro que regula esta
Orden, o la revocacin del mismo por el poderdante, surtir efectos desde la comunicacin
fehaciente al rgano u organismo competente. La revocacin y la renuncia podrn realizarse,
utilizando los formularios previstos en los anexos II y III de esta Orden, por los mismos
medios previstos en el artculo 3. La comprobacin de la renuncia o revocacin se har de
acuerdo con lo previsto en el artculo 5.
Artculo 8. Trmites y actuaciones por medios electrnicos y sus categoras.
1. En los supuestos en los que sea legalmente posible, y as lo determine el
departamento ministerial u organismo competente sobre los trmites y actuaciones
electrnicas objeto de apoderamiento, ste podr establecer agrupaciones de trmites en
categoras a las que podrn referirse los apoderamientos.
2. La categorizacin de los trmites ser responsabilidad del organismo que se adhiera
al Registro y, como mnimo, debern diferenciarse los trmites que impliquen la consulta de
datos personales y los trmites de recepcin de notificaciones.

186

CDIGO DE ADMINISTRACIN ELECTRNICA

10 Registro Electrnico de Apoderamientos

Artculo 9. Adhesin al Registro electrnico de apoderamientos.


1. La adhesin de un departamento ministerial u organismo pblico al Registro se llevar
a efecto mediante la publicacin en el Boletn Oficial del Estado de una Resolucin del
titular de la Subsecretara del departamento o del titular del organismo. En dicha Resolucin
se concretarn adems los trmites y actuaciones iniciales por medios electrnicos para los
que ser vlida la representacin incorporada al Registro electrnico de apoderamientos.
2. En la Resolucin a que se refiere el apartado anterior se indicar para cada uno de los
trmites y actuaciones por medios electrnicos referenciados:
a) El cdigo y denominacin del trmite, en su caso segn la base de datos de
procedimientos administrativos del Sistema de Informacin Administrativa, regulado en el
Real Decreto-ley 8/2011, de 1 de julio, de medidas de apoyo a los deudores hipotecarios, de
control del gasto pblico y cancelacin de deudas con empresas y autnomos contradas por
las entidades locales, de fomento de la actividad empresarial e impulso de la rehabilitacin y
de simplificacin administrativa.
b) La categora a la que pertenece, de entre las definidas con anterioridad por el
departamento ministerial, si procede.
c) El periodo mximo de vigencia de los apoderamientos para este trmite, que no podr
superar los 5 aos.
d) En su caso, la necesidad de confirmacin por el apoderado, para su eficacia.
e) La unicidad del apoderamiento. Se indicar si, para dicho trmite o actuacin por
medios electrnicos, un poderdante slo puede inscribir a un apoderado en el Registro.
3. La incorporacin posterior al Registro de nuevos trmites y actuaciones por medios
electrnicos, y su eventual modificacin corresponder al departamento ministerial u
organismo competente sobre los mismos. Esta incorporacin se har electrnicamente y
deber estar acompaada de una nueva Resolucin del rgano competente modificando o
ampliando la relacin inicial de trmites.
4. En la sede electrnica de cada departamento ministerial u organismo pblico se
relacionarn los trmites y actuaciones por medios electrnicos de su mbito para los que se
reconocen los apoderamientos inscritos en el Registro. Se resaltarn, adems, en dicha
sede las incorporaciones de nuevos trmites al Registro.
5. Aquellos departamentos ministeriales u organismos pblicos que gestionen un
Registro de apoderamientos propio, de mbito limitado a trmites y actuaciones por medios
electrnicos de su competencia no debern inscribir stos en el Registro electrnico de
apoderamientos que regula esta Orden. No obstante, los organismos que gestionen un
registro de apoderamientos propio podrn adherirse al Registro que regula esta Orden para
la inscripcin de trmites diferentes a los gestionados por su registro.
Artculo 10. Consultas y certificaciones para el interesado.
1. El Registro electrnico de apoderamientos no tiene carcter pblico, por lo que el
interesado slo podr acceder, en aplicacin del artculo 35 de la Ley 30/1992, de 26 de
noviembre, a la informacin de los apoderamientos de los que sea poderdante o apoderado.
2. Las consultas y certificaciones podrn obtenerse por medios electrnicos, para lo cual
el interesado podr identificarse con los sistemas de identificacin y autenticacin previstos
en el artculo 13.2.a) y b) de la Ley 11/2007, de 22 de junio. Estas opciones estarn
disponibles en la sede electrnica del Punto de Acceso General de la Administracin
General del Estado (https://sede.060.gob.es). Las consultas y certificaciones sern firmadas
con un certificado de sello electrnico. Adems las consultas y certificaciones emitidas
incluirn un Cdigo Seguro de Verificacin vinculado a la Secretara de Estado de
Administraciones Pblicas, permitindose en todo caso la comprobacin de la integridad del
documento mediante el acceso a la sede electrnica del Punto de Acceso General de la
Administracin General del Estado (https://sede.060.gob.es).

187

CDIGO DE ADMINISTRACIN ELECTRNICA

10 Registro Electrnico de Apoderamientos

Artculo 11. Acceso electrnico al Registro por la Administracin General del Estado y sus
organismos pblicos.
El Registro ofrecer los siguientes procedimientos de acceso a la informacin a los
departamentos ministeriales y organismos pblicos adheridos al mismo:
a) Descarga bajo peticin de un fichero, que contendr todos los apoderamientos
vigentes y vlidos para los trmites y actuaciones por medios electrnicos de los que el
rgano peticionario sea competente. El fichero contendr todos los datos de los
apoderamientos que se enumeran en el artculo 8.
b) Acceso en lnea mediante servicios web, a los efectos de comprobar automticamente
y en tiempo real desde las aplicaciones que un apoderamiento est vigente. Las peticiones
al Registro, relativas a los apoderamientos vigentes y vlidos para los trmites y actuaciones
por medios electrnicos de las que el rgano peticionario sea competente, se enviarn por
un canal seguro de comunicaciones y debern firmarse con un certificado de componente o
de sello electrnico del citado rgano. La aplicacin de soporte al Registro mantendr traza
de todas las peticiones recibidas.
Artculo 12. Proteccin de Datos de Carcter Personal.
Con la finalidad de dar cumplimiento a lo establecido en el artculo 6 de la Ley Orgnica
15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal, cuando el
poderdante o el apoderado fueran persona fsica, deber constar su consentimiento al
tratamiento automatizado de sus datos que resulte necesario para el adecuado
funcionamiento del Registro de apoderamientos. Este consentimiento, que no ser necesario
reiterar para cada apoderamiento, dejar a salvo el ejercicio de los derechos de acceso,
rectificacin y cancelacin establecidos en la citada Ley Orgnica 15/1999, de 13 de
diciembre.
Artculo 13. Fichero de Proteccin de Datos.
(Derogado)
Disposicin adicional primera. Adhesin al Registro.
El mbito de aplicacin previsto en el artculo 1 de esta Orden podr extenderse a otras
Administraciones Pblicas, mediante la formalizacin de un convenio al efecto con el
Ministerio de Hacienda y Administraciones Pblicas.
Disposicin adicional segunda. No incremento de gasto pblico.
La constitucin y funcionamiento del registro se atendern con los medios personales y
materiales existentes en el Ministerio de Hacienda y Administraciones Pblicas, y en ningn
caso podr generar incremento de gasto pblico.
Disposicin final primera. Modificacin de formularios.
Corresponde a la Secretara de Estado de Administraciones Pblicas la modificacin de
los formularios para la inscripcin en el Registro, que se incluye en el anexo I de la presente
Orden, para la revocacin de poderes, que se incluye en el Anexo II, para la renuncia de
apoderamientos, que se incluye en el anexo III, as como la aprobacin de otros formularios
que, en su caso, resulten precisos para la gestin de dicho Registro.
Disposicin final segunda. Entrada en vigor.
La presente Orden entrar en vigor a los dos meses de su publicacin en el Boletn
Oficial del Estado.

188

CDIGO DE ADMINISTRACIN ELECTRNICA

10 Registro Electrnico de Apoderamientos

ANEXO I

189

CDIGO DE ADMINISTRACIN ELECTRNICA

10 Registro Electrnico de Apoderamientos

190

CDIGO DE ADMINISTRACIN ELECTRNICA

10 Registro Electrnico de Apoderamientos

ANEXO II

191

CDIGO DE ADMINISTRACIN ELECTRNICA

10 Registro Electrnico de Apoderamientos

192

CDIGO DE ADMINISTRACIN ELECTRNICA

10 Registro Electrnico de Apoderamientos

ANEXO III

ANEXO IV
(Derogado)

193

CDIGO DE ADMINISTRACIN ELECTRNICA

11
Orden ESS/486/2013, de 26 de marzo, por la que se crea y regula el
Registro electrnico de apoderamientos de la Seguridad Social para
la realizacin de trmites y actuaciones por medios electrnicos

Ministerio de Empleo y Seguridad Social


BOE nm. 75, de 28 de marzo de 2013
ltima modificacin: sin modificaciones
Referencia: BOE-A-2013-3364

La Administracin de la Seguridad Social viene desarrollando, desde hace ya un


prolongado perodo de tiempo, diversas iniciativas dirigidas a impulsar la utilizacin de los
medios electrnicos, en sus relaciones con los ciudadanos, posibilitando que diversas
actuaciones administrativas puedan ser llevadas a efecto de forma ms rpida y eficaz
mediante el empleo de las nuevas tecnologas. En este sentido, el Sistema de remisin
electrnica de datos ha supuesto un importante avance de cara a facilitar tanto el ejercicio de
los derechos como el cumplimiento de las obligaciones derivadas de la relacin jurdica de
Seguridad Social.
Sin perjuicio de lo anterior, esta actividad innovadora se ha visto especialmente
impulsada por la Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los
servicios pblicos, que reconoce el derecho de dichos ciudadanos a relacionarse con las
administraciones pblicas por medios electrnicos y la correlativa obligacin de estas ltimas
de habilitar diferentes canales o medios para la prestacin de servicios electrnicos,
garantizando el acceso a los mismos a todos los ciudadanos, con independencia de sus
circunstancias personales, medios o conocimientos.
A este fin, la citada ley, objeto de desarrollo por el Real Decreto 1671/2009, de 6 de
noviembre, por el que se desarrolla parcialmente la Ley 11/2007, de 22 de junio, dispone la
existencia de diversos instrumentos dirigidos a hacer efectivo ese derecho, como son las
sedes electrnicas, los registros electrnicos y las comunicaciones y notificaciones
electrnicas. En el marco de estas previsiones, se han dictado diversas normas destinadas a
implantar, en el mbito de la Administracin de la Seguridad Social, tales instrumentos de
relacin de los ciudadanos. As, puede citarse la Orden TIN/3518/2009, de 29 de diciembre,
por la que se crea el registro electrnico de la Secretara de Estado de la Seguridad Social
para la presentacin de escritos, solicitudes y comunicaciones y se establecen criterios
generales para su aplicacin a determinados procedimientos; la Orden TIN/1459/2010, de 28
de mayo, por la que se crea la sede electrnica de la Secretara de Estado de la Seguridad
Social y la Orden TIN/831/2011, de 8 de abril, por la que se regula el tabln de edictos y
anuncios de la Seguridad Social.
En este marco, el artculo 15 del citado Real Decreto 1671/2009, de 6 de noviembre,
dispone la existencia de un registro de apoderamientos para actuar electrnicamente ante la
Administracin General del Estado y sus organismos pblicos dependientes o vinculados, en
el que podrn hacerse constar las representaciones que los interesados otorguen a terceros
194

CDIGO DE ADMINISTRACIN ELECTRNICA

11 Registro electrnico de apoderamientos de la Seguridad Social


para actuar en su nombre de forma electrnica. En su apartado 2 contempla la posibilidad de
que existan otros similares de mbito ms limitado.
Esta previsin debe relacionarse con lo dispuesto en el artculo 32 de la Ley 30/1992, de
26 de noviembre, de Rgimen Jurdico de las Administraciones pblicas y del Procedimiento
Administrativo Comn, en cuya virtud los interesados con capacidad de obrar pueden actuar
por medio de representante ante las administraciones pblicas, estableciendo, asimismo,
que para formular solicitudes, entablar recursos, desistir de acciones y renunciar a derechos,
deber acreditarse la representacin por cualquier medio admitido en derecho que deje
constancia fidedigna, o mediante declaracin en comparecencia personal del interesado. En
el mbito especfico de la Administracin de la Seguridad Social, la posibilidad de actuar por
medio de representante y la necesidad de acreditar dicha representacin, se recogen en la
disposicin adicional vigsima quinta del texto refundido de la Ley General de Seguridad
Social, aprobado por el Real Decreto legislativo 1/1994, de 20 de junio. De este modo,
reconocido el derecho de los ciudadanos a actuar ante la administracin por medios
electrnicos, se trata de articular los cauces por los que, igualmente, dicha actuacin puede
ser llevada a cabo por un tercero designado por el propio interesado.
A estos efectos, esta orden viene a crear y regular el Registro electrnico de
apoderamientos para la realizacin de trmites y actuaciones por medios electrnicos, en el
mbito de la Administracin de la Seguridad Social. A tal fin, se establece su mbito
subjetivo y objetivo y el rgimen jurdico a que se somete la representacin para la actuacin
por medios electrnicos ante los rganos dependientes de la Secretara de Estado de la
Seguridad Social.
Esta orden ha sido informada favorablemente por la Comisin Ministerial de
Administracin Electrnica del Ministerio de Empleo y Seguridad Social, al amparo de lo
previsto por el artculo 2.2.e) de la Orden TIN/3155/2011, de 8 de noviembre, por la que se
regula la composicin y funciones del citado rgano colegiado.
Asimismo, ha sido informada por la Agencia Espaola de Proteccin de Datos, de
acuerdo con lo dispuesto en el artculo 5.b) del Real Decreto 428/1993, de 26 de marzo, por
el que se aprueba el Estatuto de la citada Agencia.
En su virtud, en uso de las facultades conferidas por la disposicin final sptima del texto
refundido de la Ley General de la Seguridad Social, aprobado por el Real Decreto legislativo
1/1994, de 20 de junio, con la aprobacin previa del Ministro de Hacienda y Administraciones
Pblicas y de acuerdo con el Consejo de Estado, dispongo:
Artculo 1. Objeto y mbito de aplicacin.
1. Esta orden tiene por objeto la creacin y regulacin del Registro electrnico de
apoderamientos de la Seguridad Social, en adelante el registro, para la constancia de los
poderes que se otorguen con la finalidad de realizar trmites y actuaciones por medios
electrnicos.
2. Se inscribirn en este registro los poderes que se otorguen de forma voluntaria para la
realizacin, por medios electrnicos, de los trmites y actuaciones que se relacionan en el
anexo de esta orden, ante las direcciones generales, entidades gestoras y servicios
comunes dependientes de la Secretara de Estado de la Seguridad Social.
3. El registro no tiene carcter pblico, ser nico para todas las entidades incluidas en
su mbito de aplicacin y estar accesible en la sede electrnica de la Secretara de Estado
de la Seguridad Social.
4. El registro regulado en esta orden no participa de la naturaleza jurdica de los registros
electrnicos regulados en el artculo 24 de la Ley 11/2007, de 22 de junio, de acceso
electrnico de los ciudadanos a los servicios pblicos.
Artculo 2. rganos competentes.
1. Compete a la Secretara de Estado de la Seguridad Social la gestin del registro a que
se refiere el artculo anterior, as como la aprobacin de los formularios que resultasen
precisos para su adecuada gestin. Los formularios estarn disponibles en la sede
electrnica de la Seguridad Social.
2. Corresponde a la Gerencia de Informtica de la Seguridad Social garantizar la
disponibilidad y accesibilidad del registro, la identificacin de los interesados mediante
195

CDIGO DE ADMINISTRACIN ELECTRNICA

11 Registro electrnico de apoderamientos de la Seguridad Social


certificados electrnicos admitidos en la sede electrnica de la Seguridad Social, la
integridad de los datos incorporados y la generacin de evidencias electrnicas que permitan
la constatacin de la fecha y hora de los accesos y actuaciones relevantes para la
incorporacin de tales datos.
Artculo 3. Sujetos poderdantes y apoderados.
1. Podrn otorgar apoderamiento las personas fsicas, jurdicas y entidades sin
personalidad jurdica que tengan la consideracin de sujetos interesados o responsables en
relacin con los trmites y actuaciones del anexo.
2. El apoderamiento para cada categora o trmite podr ser otorgado a favor de una o
varias personas fsicas o jurdicas, salvo en el caso de apoderamientos otorgados para la
recepcin electrnica de notificaciones, que deber ser otorgado nicamente a una persona
fsica o jurdica.
3. Las entidades sin personalidad jurdica estarn representadas por las personas que
tengan atribuida su representacin, legal o estatutariamente, las cuales podrn, a su vez,
apoderar a otras personas fsicas o jurdicas, cuando se encuentren facultadas para ello.
Artculo 4. Categoras, trmites y actuaciones.
1. En la sede electrnica de la Seguridad Social se mantendr una relacin pblica de
las categoras, trmites y actuaciones que, de acuerdo con el anexo, puedan ser objeto de
apoderamiento. Los apoderamientos incorporados al registro slo surtirn efecto respecto de
los trmites o actuaciones comprendidos en la referida relacin, a los que expresamente se
refiera el poder otorgado.
2. El poder se podr otorgar para uno o varios trmites especficos o para una o varias
categoras que engloben determinados trmites y actuaciones, tal y como se recoge en el
anexo. Otorgado el poder para una categora, este surtir efecto respecto de la totalidad de
los trmites y actuaciones incluidos o que se incluyan con posterioridad en dicha categora.
3. Por resolucin de la Secretara de Estado de la Seguridad Social, y previo informe del
Servicio Jurdico de la Administracin de la Seguridad Social, se podr modificar el contenido
del anexo, incorporando o suprimiendo categoras, trmites y actuaciones susceptibles de
apoderamiento.
Artculo 5. Contenido del registro.
1. En el registro constarn los siguientes datos:
a) Nombre y apellidos, denominacin o razn social y NIF o documento equivalente del
poderdante.
b) Nombre y apellidos, denominacin o razn social y NIF o documento equivalente del
apoderado.
c) Datos de contacto del apoderado.
d) Nmero de referencia del alta y fecha de alta en el registro.
e) Categoras, trmites y actuaciones objeto del poder.
f) Periodo de vigencia del poder.
2. La vigencia del poder podr ser por un periodo limitado o de carcter indefinido.
Artculo 6. Incorporacin del apoderamiento al registro.
1. Se incorporarn al registro los apoderamientos acreditados de alguna de las
siguientes formas:
a) Poder otorgado por va telemtica a travs del servicio habilitado en la sede
electrnica de la Seguridad Social, mediante el uso de certificados electrnicos admitidos en
esta sede.
b) Poder otorgado mediante comparecencia personal del poderdante en el
correspondiente organismo de la Administracin de la Seguridad Social, empleando el
formulario que se apruebe al efecto. En el formulario deber constar la firma del poderdante

196

CDIGO DE ADMINISTRACIN ELECTRNICA

11 Registro electrnico de apoderamientos de la Seguridad Social


e identificacin y firma del funcionario ante el que comparece, que deber estar autorizado
para dar de alta en el registro los apoderamientos.
Si el poderdante es una persona jurdica o entidad sin personalidad jurdica, el
compareciente deber acreditar que es el representante legal de la entidad o que ostenta
poder suficiente para otorgar los apoderamientos de que se trate. Se podr requerir informe
del Servicio Jurdico de la Administracin de la Seguridad Social en los supuestos de poder
otorgado por entidad sin personalidad jurdica y cuando, tratndose de persona jurdica, el
poder se otorgue por un representante voluntario.
c) Poder otorgado mediante documento pblico o documento privado con firma
notarialmente legitimada cuyo contenido se ajuste al del formulario que se apruebe al efecto,
presentado ante el correspondiente organismo de la Administracin de la Seguridad Social.
Se podr requerir informe del Servicio Jurdico de la Administracin de la Seguridad Social
en los supuestos de poder otorgado por entidad sin personalidad jurdica y cuando,
tratndose de persona jurdica, el poder se otorgue por un representante voluntario.
2. En caso de que se adviertan defectos en el otorgamiento del poder se comunicar al
interesado para que, en un plazo de diez das, subsane la falta o aporte los documentos
necesarios, indicndole que, en caso contrario, se le tendr por desistido de su peticin,
previa resolucin dictada al efecto.
3. En los apoderamientos otorgados de forma electrnica, la aplicacin informtica
nicamente permitir la incorporacin al registro de aquellos apoderamientos que contengan
todos los datos solicitados en el formulario disponible en la sede electrnica de la Seguridad
Social. En los casos en que se detecten anomalas tcnicas en la transmisin telemtica del
formulario de otorgamiento del poder, esta circunstancia se pondr en conocimiento del
poderdante por el propio sistema, mediante los correspondientes mensajes de error, a fin de
que pueda efectuar una nueva solicitud.
4. En los supuestos de poder otorgado por va telemtica, la incorporacin del poder al
registro se efectuar de forma automatizada.
En los supuestos de poder otorgado mediante comparecencia personal del poderdante o
mediante documento pblico o privado con firma notarialmente legitimada, la incorporacin
del poder al registro se efectuar en un plazo no superior a dos das hbiles desde la
solicitud, o, en su caso, desde el informe del Servicio Jurdico de la Administracin de la
Seguridad Social o la subsanacin de los defectos advertidos.
5. Los apoderamientos a que se refiere esta orden surtirn los efectos en ella previstos
desde la fecha de su incorporacin al registro.
Artculo 7. Otorgamiento de poder para la recepcin telemtica de notificaciones.
1. En el supuesto de otorgamiento de poder para la recepcin electrnica de
notificaciones, adems de los requisitos a los que se refiere el artculo anterior, para la
incorporacin del poder al registro ser necesaria la aceptacin expresa del apoderado.
En los apoderamientos otorgados por medios electrnicos, para su aceptacin ser
necesario el uso por el apoderado de alguno de los certificados electrnicos admitidos en la
sede electrnica de la Seguridad Social, sin que se incorpore el poder otorgado al registro y,
por tanto, tenga efectos el mismo, hasta que conste, por va telemtica, la aceptacin del
apoderamiento.
Cuando el poder haya sido otorgado por comparecencia personal del poderdante,
otorgamiento y aceptacin se producirn en unidad de acto. En el apoderamiento otorgado
mediante documento pblico o documento privado con firma notarialmente legitimada, la
aceptacin habr de constar en el propio documento. Tanto en un caso como en otro, el
apoderamiento slo surtir efecto una vez incorporados al registro el otorgamiento y la
aceptacin.
2. En caso de que el poderdante no estuviese obligado ni suscrito a recibir notificaciones
a travs de medios electrnicos, el apoderamiento no tendr efectos.
3. Desde que el poder surta efectos, todas las notificaciones a que el mismo se refiere
sern realizadas con el apoderado a travs de medios electrnicos en la sede electrnica de
la Seguridad Social.

197

CDIGO DE ADMINISTRACIN ELECTRNICA

11 Registro electrnico de apoderamientos de la Seguridad Social

Artculo 8. Revocacin del poder.


La revocacin de los apoderamientos registrados slo surtir efectos desde su
incorporacin al registro. La revocacin podr realizarse:
a) Por medios electrnicos, mediante el uso de alguno de los sistemas de identificacin
admitidos en la sede electrnica de la Seguridad Social, utilizando el formulario disponible en
esta sede. En estos casos, la aplicacin informtica dar de baja automticamente el poder.
b) Mediante comparecencia personal del poderdante ante el correspondiente organismo
de la Administracin de la Seguridad Social, empleando el formulario que se apruebe al
efecto. En el formulario deber constar la firma del poderdante que revoca el poder as como
la identificacin y firma del funcionario autorizado ante el que comparece. Este ltimo
proceder, en ese momento, a dar de baja el poder en el registro.
c) Mediante documento pblico o documento privado con firma notarialmente legitimada.
Recibida la comunicacin de la revocacin, el funcionario autorizado proceder
seguidamente a dar de baja el poder en el registro.
Artculo 9. Renuncia al apoderamiento.
El apoderado podr renunciar en todo momento al apoderamiento. En ningn caso la
renuncia tendr efectos hasta que se incorpore al registro.
Artculo 10. Consulta al registro.
Los interesados, mediante el uso de alguno de los sistemas de identificacin admitidos
en la sede electrnica de la Seguridad Social, podrn consultar en el registro la inscripcin,
contenido y vigencia del poder o poderes registrados en los que figure como poderdante o
apoderado, as como obtener certificados de los apoderamientos inscritos en el registro.
Artculo 11. Proteccin de datos de carcter personal.
Con la finalidad de dar cumplimiento a lo establecido en el artculo 6 de la Ley Orgnica
15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal, y en sus normas
de desarrollo, cuando el poderdante o apoderado sean personas fsicas deber constar su
consentimiento para el tratamiento automatizado de sus datos que resulte necesario para el
adecuado funcionamiento del registro. Este consentimiento dejar a salvo el ejercicio de los
derechos de acceso, rectificacin y cancelacin establecidos en la citada Ley Orgnica.
Disposicin adicional primera. Fichero de proteccin de datos.
De conformidad con el artculo 20 de la Ley Orgnica 15/1999, de 13 de diciembre, se
crea el fichero de datos personales Registro electrnico de apoderamientos de la Seguridad
Social, cuyas caractersticas son las siguientes:
a) Finalidad: Registro de los apoderamientos otorgados para la realizacin de trmites y
actuaciones por medios electrnicos, ante las direcciones generales, entidades gestoras y
servicios comunes dependientes de la Secretara de Estado de la Seguridad Social.
b) Usos previstos: Comprobacin de la representacin en los trmites y actuaciones por
medios electrnicos que la incorporen.
c) Personas obligadas a suministrar los datos: Interesados que otorguen o reciban
poderes para la realizacin de trmites y actuaciones por medios electrnicos en el mbito
de la Administracin de la Seguridad Social.
Personas a las que se refieren los datos: Apoderados y poderdantes.
d) Procedimiento de recogida de datos: A travs de formularios de solicitud de alta,
renuncia o revocacin de apoderamientos presentados por va electrnica o mediante
solicitud presencial del poderdante.
e) Estructura bsica del fichero: Datos identificativos (nombre y apellidos, NIF o
documento equivalente) de poderdante y apoderado, telfono y correo electrnico de
apoderado, extensin y periodo de vigencia del poder.
f) Sistema de tratamiento: Parcialmente automatizado.

198

CDIGO DE ADMINISTRACIN ELECTRNICA

11 Registro electrnico de apoderamientos de la Seguridad Social


g) Cesin de datos de carcter personal: Los datos sern transmitidos a las direcciones
generales, entidades gestoras y servicios comunes de la Seguridad Social, de conformidad
con el mbito de aplicacin del registro.
h) Transferencia de datos: No se prevn.
i) rgano responsable del fichero: Tesorera General de la Seguridad Social.
j) Servicios o unidades ante los que se pueden ejercitar los derechos de acceso,
rectificacin, cancelacin u oposicin:
Tesorera General de la Seguridad Social.
C/ Astros, 5-7.
28071 Madrid.
k) Nivel de seguridad: Bsico.
Disposicin adicional segunda. No incremento del gasto pblico.
El registro creado por esta orden se atender con los medios personales y materiales
existentes en el Ministerio de Empleo y Seguridad Social, y en ningn caso podr generar
incremento del gasto pblico.
Disposicin final primera. Ttulo competencial.
Esta orden se dicta al amparo de lo dispuesto en el artculo 149.1.17. de la Constitucin
Espaola, que atribuye al Estado la competencia exclusiva en materia de legislacin bsica y
rgimen econmico de la Seguridad Social.
Disposicin final segunda. Facultades de aplicacin.
Se habilita al titular de la Secretara de Estado de la Seguridad Social para dictar cuantas
disposiciones resulten necesarias para la aplicacin y ejecucin de lo previsto en esta orden.
Disposicin final tercera. Entrada en vigor.
1. La presente orden entrar en vigor el da 1 del mes siguiente al de su publicacin en el
Boletn Oficial del Estado.
2. Se excepta de lo previsto en el apartado anterior lo dispuesto en los artculos 6.1.b) y
c) y 8 b) y c), cuya fecha de entrada en vigor se fijar por Resolucin de la Secretara de
Estado de la Seguridad Social. Esta resolucin se dictar en el plazo de un ao desde la
publicacin de esta orden, sin que hasta ese momento tengan efectividad las previsiones
contenidas en dichos preceptos.
ANEXO
Relacin de categoras, trmites y actuaciones susceptibles de apoderamiento
1. Categora: Recepcin telemtica de notificaciones
Trmites y actuaciones:
1.1 Notificaciones para regmenes de Seguridad Social obligados a RED (Sistema de
remisin electrnica de datos).
1.2 Notificaciones para regmenes de Seguridad Social no obligados a RED (Sistema de
remisin electrnica de datos).

199

CDIGO DE ADMINISTRACIN ELECTRNICA

12
Orden HAP/7/2014, de 8 de enero, por la que se regula el Registro
de funcionarios habilitados para la identificacin y autenticacin de
ciudadanos en el mbito de la Administracin General del Estado y
sus organismos pblicos vinculados o dependientes

Ministerio de Hacienda y Administraciones Pblicas


BOE nm. 13, de 15 de enero de 2014
ltima modificacin: sin modificaciones
Referencia: BOE-A-2014-400

La Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los Servicios


Pblicos, consagra el derecho de los ciudadanos a relacionarse con las Administraciones
Pblicas por medios electrnicos. Para garantizar su ejercicio, la Administracin no slo ha
de incorporar las nuevas tecnologas a su funcionamiento interno sino que,
simultneamente, debe garantizar a aquellos ciudadanos, que por cualquier motivo no
puedan acceder electrnicamente a la Administracin Pblica, el disponer de medios
adecuados para comunicarse con ella con los mismos derechos y garantas.
As, la Ley, en su artculo 3, apartado 2, establece como una de sus finalidades, el
facilitar el acceso por medios electrnicos de los ciudadanos a la informacin y al
procedimiento administrativo, con especial atencin a la eliminacin de las barreras que
limiten dicho acceso, y en su artculo 4, apartado b), determina el principio de igualdad con el
fin de que en ningn caso, el uso de medios electrnicos pueda implicar la existencia de
restricciones o discriminaciones para los ciudadanos que se relacionen con las
Administraciones Pblicas por medios no electrnicos. Todo ello queda recogido en el
artculo 6, apartado 2.c), de dicha Ley, donde se establece el derecho a la igualdad en el
acceso electrnico a los servicios de las Administraciones Pblicas.
Para dar cumplimiento a estos mandatos en lo concerniente a la identificacin y
autenticacin de los ciudadanos, la Ley 11/2007 prev, en su artculo 22, apartado 1, que en
los supuestos en que para la realizacin de cualquier operacin por medios electrnicos se
requiera la identificacin o autenticacin del ciudadano mediante algn instrumento de los
previstos en el artculo 13 de los que aqul no disponga, la identificacin o autenticacin
pueda ser vlidamente realizada por funcionarios pblicos mediante el uso del sistema de
firma electrnica del que stos estn dotados.
El Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la
Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los Servicios
Pblicos, concreta y desarrolla en su artculo 16 esta habilitacin, especificando en su
apartado 1 que, para llevar a cabo la identificacin y autenticacin de los ciudadanos por
funcionario pblico, en los servicios y procedimientos en los que resulte necesaria la
utilizacin de sistemas de firma electrnica de los que los ciudadanos carezcan, el
funcionario pblico habilitado deber disponer de un sistema de firma electrnica admitido
por el rgano u organismo pblico destinatario de la actuacin, y que el ciudadano habr de
200

CDIGO DE ADMINISTRACIN ELECTRNICA

12 Registro de funcionarios habilitados para la identificacin y autenticacin de ciudadanos


identificarse ante el funcionario y prestar consentimiento expreso, debiendo quedar
constancia del mismo. El citado artculo 16 encomienda al Ministerio de la Presidencia el
mantenimiento de un Registro de funcionarios habilitados en la Administracin General del
Estado y sus organismos pblicos para la identificacin y autenticacin de los ciudadanos,
cuyo funcionamiento se regula mediante la presente Orden ministerial que recoge todos los
aspectos enunciados en el citado Real Decreto, si bien, segn establece el apartado 4 de
dicho precepto, adicionalmente, los Departamentos ministeriales y organismos pblicos
podrn habilitar a los funcionarios pblicos en ellos destinados, para identificar y autenticar a
los ciudadanos ante los mismos.
Las competencias en materia de administracin electrnica del antiguo Ministerio de la
Presidencia, a los que hace referencia el Real Decreto 1671/2009, de 6 de noviembre,
corresponden actualmente al Ministerio de Hacienda y Administraciones Pblicas, en virtud
del Real Decreto 1887/2011, de 30 de diciembre. En consecuencia, el Ministerio de
Hacienda y Administraciones Pblicas tiene atribuida la competencia para dictar la presente
Orden.
Por lo anteriormente expuesto, en uso de la atribucin que me ha sido conferida en el
artculo 16.3 del Real Decreto 1671/2009, de 6 de noviembre, dispongo:
Artculo 1. Objeto y mbito de aplicacin.
1. La presente Orden tiene por objeto la regulacin del funcionamiento del Registro de
los funcionarios habilitados en la Administracin General del Estado y sus organismos
pblicos para la identificacin y autenticacin de los ciudadanos, conforme a lo establecido
en el artculo 16 del Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla
parcialmente la Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los
Servicios Pblicos. No obstante lo anterior, de acuerdo con el apartado 4 del artculo 16 del
citado Real Decreto, adicionalmente, los Departamentos ministeriales y organismos pblicos
podrn habilitar a los funcionarios pblicos en ellos destinados para identificar y autenticar a
los ciudadanos ante dicho Departamento ministerial u organismo pblico.
2. El mbito de actuacin de los funcionarios inscritos en el Registro de funcionarios
habilitados es la Administracin General del Estado y los organismos pblicos vinculados o
dependientes de la misma.
3. La habilitacin se extender a aquellos trmites y actuaciones por medios
electrnicos, que en el mbito fijado en el apartado anterior, precisen una autenticacin
fehaciente del ciudadano, y que el Departamento ministerial u organismo pblico competente
para su tramitacin, determine que son susceptibles de ser llevados a cabo por funcionarios
habilitados, en los trminos establecidos en los artculos 4 y 6 de la presente Orden.
4. En todo caso, los funcionarios habilitados no podrn recibir notificaciones que
requieran la identificacin y autenticacin del ciudadano, salvo en el caso de las
notificaciones por comparecencia electrnica en la sede reguladas en el artculo 40 del Real
Decreto 1671/2009, de 6 de noviembre, y siempre que dicho trmite se haya autorizado
expresamente conforme a lo dispuesto en el apartado anterior.
5. El funcionario habilitado slo podr identificar y autenticar a personas fsicas.
Artculo 2. rganos competentes.
1. El responsable de la gestin del Registro de funcionarios habilitados ser la Direccin
General de Modernizacin Administrativa, Procedimientos e Impulso de la Administracin
Electrnica de la Secretara de Estado de Administraciones Pblicas.
2. La adhesin de los Departamentos ministeriales u organismos pblicos al Registro de
funcionarios habilitados ser voluntaria y se materializar mediante solicitud formal del
Director General de la Unidad de la que dependa el trmite o actuacin al titular de la
Direccin General de Modernizacin Administrativa, Procedimientos e Impulso de la
Administracin Electrnica. Una vez adheridos, sern responsables de inscribir y mantener
actualizada la relacin de aquellos trmites y actuaciones por medios electrnicos de su
competencia autorizados para los que sea vlida la habilitacin incorporada al Registro de
funcionarios habilitados.

201

CDIGO DE ADMINISTRACIN ELECTRNICA

12 Registro de funcionarios habilitados para la identificacin y autenticacin de ciudadanos


3. As mismo, los Departamentos ministeriales u organismos pblicos sern
responsables de inscribir y mantener actualizada la relacin de sus funcionarios habilitados
en el citado Registro.
Artculo 3. Requisitos generales para el otorgamiento de la habilitacin.
Slo podrn ser habilitados los funcionarios de carrera, en situacin de servicio activo
inscritos en el Registro Central de Personal, que dispongan de un certificado electrnico de
empleado pblico, sin perjuicio de que los mismos puedan optar por la utilizacin del DNI
electrnico.
Artculo 4. Funcionamiento del Registro de funcionarios habilitados.
1. La inscripcin, modificacin y cancelacin en el Registro de funcionarios habilitados,
de la habilitacin de los funcionarios para realizar determinados trmites, ser realizada por
el rgano que designe la Subsecretara del Departamento ministerial o el titular del
organismo pblico al que pertenezcan previa conformidad, en su caso, del departamento
ministerial u organismo pblico responsable del trmite.
2. Una vez anotada en el Registro la inscripcin, modificacin o cancelacin de las
habilitaciones, stas debern ser efectivas en el plazo mximo de 48 horas.
3. La habilitacin se otorgar por tiempo indefinido salvo que se indique especficamente
la fecha de fin de la misma.
4. Producida la anotacin de la habilitacin del funcionario, el titular del rgano
competente para la inscripcin del apartado 1 expedir una credencial en la que se har
constar la identificacin personal y administrativa del funcionario, los trmites a los que
alcanza su habilitacin, la fecha de inicio de la misma y, en su caso, su fecha de fin, de
acuerdo con el modelo del anexo II. Dicha credencial continuar vigente en tanto no se
habilite a su titular a nuevos procedimientos o trmites o se modifiquen o declaren
finalizados los anteriormente relacionados, o en tanto no se produzca un cambio de la
unidad responsable del trmite o del puesto o centro de adscripcin del funcionario que
suponga modificacin en sus competencias o funciones.
5. Se podr consultar la base de datos del Registro Central de Personal nicamente a
efectos de la comprobacin de los datos de la situacin administrativa y del destino de los
funcionarios habilitados. Si se detectan cambios en alguna de las circunstancias bajo las
cuales se realiz la habilitacin, desde el Registro Central de Personal se informar al
Registro de funcionarios habilitados para que suspenda la habilitacin y lo ponga en
conocimiento del rgano que realiz la inscripcin del funcionario.
Artculo 5. Publicidad de trmites y actuaciones.
1. La inscripcin y cancelacin de los trmites y actuaciones por medios electrnicos
autorizados para los que sea vlida la habilitacin incorporada al Registro de funcionarios
habilitados corresponder al rgano que se determine en cada ministerio u organismo
pblico responsable de los mismos. La cancelacin de algn trmite o procedimiento
impedir su gestin por medio de funcionario habilitado y provocar la cancelacin de las
habilitaciones ligadas al mismo.
2. Se utilizarn los cdigos de los procedimientos y servicios administrativos asignados
en el Inventario de informacin administrativa de la Administracin General del Estado,
prevista en el Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional
de Interoperabilidad en el mbito de la Administracin electrnica. Si por cualquier
circunstancia, el procedimiento no estuviera incluido en dicho inventario, se proceder a su
inclusin con carcter previo.
3. En las sedes electrnicas del Punto de acceso general de la Administracin General
del Estado, as como en la de la Secretara de Estado de Administraciones Pblicas se
publicar una relacin de todos los trmites y actuaciones por medios electrnicos que se
determinen expresamente por los departamentos ministeriales u organismos pblicos
responsables de los mismos adheridos al Registro, que pueden ser objeto de habilitacin.
Respecto a cada uno de los trmites que figuren en dicha relacin, se har constar su

202

CDIGO DE ADMINISTRACIN ELECTRNICA

12 Registro de funcionarios habilitados para la identificacin y autenticacin de ciudadanos


descripcin y un cdigo identificativo. En dichas sedes, se publicarn asimismo los centros o
dependencias en los que se pueda ejercitar el derecho por parte de los ciudadanos.
Artculo 6. Identificacin y consentimiento expreso del ciudadano y actuaciones del
funcionario habilitado.
1. El ciudadano presentar para su identificacin el documento nacional de identidad en
vigor o, cuando fuere extranjero, el NIE, el documento de identificacin que surta efectos
equivalentes en su pas de origen, o el pasaporte.
2. El ciudadano deber consentir expresamente su identificacin y autenticacin por el
funcionario pblico habilitado para cada actuacin administrativa por medios electrnicos
que la requiera. Para ello, deber cumplimentar y firmar el formulario del anexo I que estar
disponible en la sede electrnica del Punto de acceso general de la Administracin General
del Estado as como en la sede electrnica de la Secretara de Estado de Administraciones
Pblicas y en los centros o dependencias en los que pueda ejercitar el derecho por parte de
los ciudadanos.
3. El funcionario habilitado entregar al ciudadano toda la documentacin acreditativa del
trmite realizado y una copia del documento de consentimiento expreso cumplimentado y
firmado. La informacin contenida en el Registro de funcionarios habilitados y la copia de la
documentacin relacionada con las actuaciones de los funcionarios habilitados se
conservar, a los efectos de prueba en los procedimientos administrativos o judiciales que
puedan tener lugar.
4. Estos documentos se conservarn en poder de las oficinas en las que pueda
ejercitarse la habilitacin, custodindose en los trminos que establezca la legislacin
aplicable.
Artculo 7. Contenido del Registro de funcionarios habilitados.
En el Registro se harn constar los siguientes datos de los funcionarios habilitados:
a) Documento nacional de identidad, NIE o pasaporte.
b) Nombre y apellidos del funcionario.
c) rgano u organismo de adscripcin.
d) Puesto de trabajo que desempea, con indicacin de su denominacin y cdigo.
e) Fecha de alta en el Registro de funcionarios habilitados.
f) Fecha de otorgamiento de la habilitacin para el trmite o procedimiento.
g) Trmites para los que se tiene autorizada la habilitacin, identificados mediante su
cdigo del Sistema de Informacin administrativa.
h) Fecha de baja en el Registro.
i) Fecha de fin de la habilitacin para el trmite o procedimiento.
j) Causa de la cancelacin de la habilitacin.
Artculo 8.
Acceso electrnico al Registro de funcionarios habilitados por las
Administraciones Pblicas.
1. El Registro ofrecer los siguientes procedimientos de acceso a la informacin:
a) Acceso de los Departamentos ministeriales u organismos pblicos responsables de
los trmites o procedimientos, para las actualizaciones y consultas de los mismos.
b) Acceso de los Departamentos ministeriales u organismos pblicos de los que
dependan los funcionarios habilitados, para las actualizaciones y consultas de las
habilitaciones.
2. En todo caso, se pondr a disposicin de los Departamentos ministeriales u
organismos pblicos la descarga, bajo peticin, de un fichero que contendr todas las
habilitaciones vigentes para los trmites y actuaciones por medios electrnicos de los que el
rgano peticionario sea competente, as como el acceso en lnea mediante servicios web, a
los efectos de comprobar automticamente y en tiempo real desde las aplicaciones de cada
uno de ellos, que un funcionario est habilitado. Las peticiones al Registro, relativas a las
habilitaciones vigentes y vlidas para los trmites y actuaciones por medios electrnicos de
las que el rgano peticionario sea competente, se enviarn por un canal seguro de
203

CDIGO DE ADMINISTRACIN ELECTRNICA

12 Registro de funcionarios habilitados para la identificacin y autenticacin de ciudadanos


comunicaciones y debern firmarse con un certificado de componente o de sello electrnico
del citado rgano. La aplicacin de soporte al Registro mantendr traza de todas las
peticiones recibidas.
Disposicin adicional primera. Adhesin al Registro.
Las Administraciones Pblicas podrn adherirse al Registro regulado en la presente
Orden mediante la suscripcin del correspondiente Convenio de colaboracin con el
Ministerio de Hacienda y Administraciones Pblicas.
Disposicin adicional segunda. Constitucin y funcionamiento.
La constitucin y el funcionamiento de este Registro se atendern con los medios
personales y materiales existentes en la Direccin General de Modernizacin Administrativa,
Procedimientos e Impulso de la Administracin Electrnica de la Secretara de Estado de
Administraciones Pblicas.
Disposicin adicional tercera. Modificacin de formularios.
Corresponde a la Direccin General de Modernizacin Administrativa, Procedimientos e
Impulso de la Administracin Electrnica la modificacin de los formularios previstos en los
anexos I y II de esta Orden relativos al consentimiento por parte del ciudadano para su
identificacin y autenticacin por el funcionario pblico habilitado, a las credenciales que se
otorgan a los funcionarios habilitados, as como la aprobacin de otros formularios que, en
su caso, resulten precisos para la gestin de dicho Registro.
Disposicin transitoria nica. Referencias a la sede electrnica del Punto de Acceso
General.
En tanto no se produzca la entrada en funcionamiento de la sede electrnica del Punto
de Acceso General de la Administracin General del Estado, las referencias a la misma que
figuran en la presente Orden se entendern hechas a la sede electrnica del portal nacional
de ciudadanos y empresas (https://sede.060.gob.es).
Disposicin final nica. Entrada en vigor.
La presente Orden entrar en vigor a los dos meses de su publicacin en el Boletn
Oficial del Estado.

204

CDIGO DE ADMINISTRACIN ELECTRNICA

12 Registro de funcionarios habilitados para la identificacin y autenticacin de ciudadanos

ANEXO I
Consentimiento expreso del ciudadano para su identificacin y autenticacin
por funcionario pblico habilitado

205

CDIGO DE ADMINISTRACIN ELECTRNICA

12 Registro de funcionarios habilitados para la identificacin y autenticacin de ciudadanos

ANEXO II
Credencial de Funcionario Habilitado

206

CDIGO DE ADMINISTRACIN ELECTRNICA

13
Orden PRE/1838/2014, de 8 de octubre, por la que se publica el
Acuerdo de Consejo de Ministros, de 19 de septiembre de 2014, por
el que se aprueba Cl@ve, la plataforma comn del Sector Pblico
Administrativo Estatal para la identificacin, autenticacin y firma
electrnica mediante el uso de claves concertadas

Ministerio de la Presidencia
BOE nm. 245, de 9 de octubre de 2014
ltima modificacin: sin modificaciones
Referencia: BOE-A-2014-10264

El Consejo de Ministros, en su reunin de 19 de septiembre de 2014 y a propuesta de la


Vicepresidenta del Gobierno y Ministra de la Presidencia y de los Ministros de Hacienda y
Administraciones Pblicas, del Interior, de Empleo y Seguridad Social y de Industria, Energa
y Turismo, ha adoptado un Acuerdo por el que se aprueba Cl@ve, la plataforma comn del
Sector Pblico Administrativo Estatal para la identificacin, autenticacin y firma electrnica
mediante el uso de claves concertadas.
En virtud de lo dispuesto en el apartado sptimo del citado Acuerdo y para general
conocimiento, se dispone su publicacin como Anexo a la presente Orden.
ANEXO
Acuerdo de Consejo de Ministros por el que se aprueba Cl@ve, la plataforma
comn del Sector Pblico Administrativo Estatal para la identificacin,
autenticacin y firma electrnica mediante el uso de claves concertadas
El Gobierno de Espaa ha puesto en marcha un ambicioso proyecto reformista
encaminado a corregir los desequilibrios que frenan nuestro crecimiento y crear las bases
idneas sobre las que levantar un nuevo ciclo de prosperidad econmica y empleo.
Sobre estas premisas, el 26 de octubre de 2012 el Consejo de Ministros aprob un
Acuerdo por el que se crea la Comisin para la Reforma de las Administraciones Pblicas
(CORA) y tras la presentacin de su Informe en el Consejo de Ministros de 21 de junio de
2013, se iniciaron actuaciones para simplificar los procedimientos y reducir las cargas
administrativas para ciudadanos y empresas y para evitar solapamientos y duplicidades en
las actuaciones de las Administraciones, propiciando la gestin de servicios y medios
comunes con el objetivo de mejorar la eficacia de la actividad pblica con ahorro de costes.
En el mbito de los medios informticos, las medidas propuestas por el Informe CORA
se han centrado en una racionalizacin de las actuales estructuras organizativas en el
mbito de las Tecnologas de la Informacin y de las Comunicaciones (TIC) del Sector
Pblico Administrativo Estatal, consolidando infraestructuras y servicios comunes que

207

CDIGO DE ADMINISTRACIN ELECTRNICA

13 Orden por el que se aprueba Cl@ve


permitan hacer una utilizacin ms eficiente de los recursos tecnolgicos, as como ofrecer
mayores niveles de calidad en los servicios prestados.
Con el fin de desarrollar los procesos de estandarizacin que considera esenciales para
incentivar la comparticin y reutilizacin de las infraestructuras y servicios, el informe CORA
contempl la creacin de un rgano especfico, al ms alto nivel, que impulsara y coordinara
el necesario proceso de racionalizacin de las diversas facetas de la poltica de tecnologas
de la informacin y de comunicaciones en todo el mbito del Sector Pblico Administrativo
Estatal: adquisiciones de bienes informticos, estructura de redes, servicios de
administracin electrnica y optimizacin de los sistemas de publicacin web. Este rgano
es la Direccin de Tecnologas de la Informacin y de las Comunicaciones de la
Administracin General del Estado.
En desarrollo del informe CORA, las competencias para la coordinacin del proceso de
racionalizacin de las TIC en el Sector Pblico Administrativo Estatal se atribuyeron
inicialmente al Ministerio de la Presidencia de acuerdo con lo dispuesto en el Real Decreto
695/2013, de 20 de septiembre. Este Real Decreto, atribuy a la Direccin de Tecnologas
de la Informacin y de las Comunicaciones de la Administracin General del Estado la
elaboracin, coordinacin y direccin de la estrategia sobre tecnologas de la informacin y
de las comunicaciones del Sector Pblico Administrativo Estatal, as como la planificacin de
la consolidacin de las infraestructuras y servicios horizontales en el mbito de la
Administracin Electrnica, entre otras. Por Real Decreto 802/2014, de 19 de septiembre, se
atribuyen al Ministerio de Hacienda y Administraciones Pblicas estas competencias y se
adscribe a este Ministerio la Direccin de Tecnologas de la Informacin y las
Comunicaciones dependiendo de la Secretara de Estado de Administraciones Pblicas.
En este modelo de gestin comn e integrada, facilitadora de las relaciones entre
sociedad y Administracin, resulta esencial habilitar un sistema simple, rpido y seguro de
identificacin, autenticacin y firma de los ciudadanos en su relacin electrnica con los
prestadores de servicios del Sector Pblico Administrativo Estatal y, en la medida que as se
acuerde, del resto del Sector Pblico Estatal, de las Administraciones Autonmicas y
Entidades Locales. Adems, este sistema de identificacin y autenticacin electrnicas debe
permitir la expresin de la voluntad del usuario, cuando as lo requiera el servicio o trmite
electrnico, por medio de los sistemas de firma electrnica vlidos segn la normativa
vigente.
La Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los Servicios
Pblicos, supuso que las Administraciones Pblicas hicieran un enorme esfuerzo para poner
todos sus servicios a disposicin de la ciudadana por medios electrnicos y hacerlo con las
mayores garantas de seguridad posibles. Los altos niveles de seguridad previstos para el
acceso electrnico a los servicios se han apoyado principalmente en los sistemas de firma
electrnica previstos en los apartados a) y b) del artculo 13.2 de la Ley 11/2007 de 22 de
junio. Estos sistemas de firma electrnica basada en certificados, requieren, sin embargo,
actualizaciones de software y reconfiguraciones frecuentes que aaden un componente de
complejidad que puede resultar disuasorio y que no es siempre necesario, en virtud del
principio de proporcionalidad, en aquellos trmites y procedimientos que no requieran tan
alto nivel de seguridad.
Por otra parte, aunque existen ya diferentes sistemas de identificacin, autenticacin y
firma de los previstos en el artculo 13.2.c) de la Ley 11/2007, que prev otros sistemas de
firma electrnica, como la utilizacin de claves concertadas en un registro previo como
usuario, la aportacin de informacin conocida por ambas partes u otros sistemas no
criptogrficos, en los trminos y condiciones que en cada caso se determinen, estos
sistemas no son interoperables entre s, con el trastorno que ello supone para el ciudadano
al tener que conocer y aplicar distintos sistemas segn la Administracin, el organismo o el
servicio o trmite al que acceda.
A la vista de estas dificultades, y en ejercicio de las funciones previstas en el artculo 9.1,
apartado d) del Real Decreto 199/2012, de 23 de enero, que consisten en planificar la
consolidacin de las infraestructuras y servicios horizontales en el mbito de la
administracin electrnica, el Ministerio de la Presidencia a travs de la Direccin de
Tecnologas de la Informacin y de las Comunicaciones de la Administracin General del
Estado ha organizado y liderado los trabajos de un grupo de expertos en el que ha

208

CDIGO DE ADMINISTRACIN ELECTRNICA

13 Orden por el que se aprueba Cl@ve


participado representantes de la gran mayora de los departamentos ministeriales y de sus
organismos pblicos adscritos, los cuales, tras un intenso trabajo de varios meses, han
diseado un sistema colaborativo de identificacin, autenticacin y firma electrnica, llamado
a resolver las limitaciones de los actuales, integrando los sistemas de claves concertadas de
la Administracin ya existentes en uno nico, y abriendo su utilizacin a la totalidad del
Sector Pblico Administrativo Estatal, y permitiendo tambin integrarse al resto de las
Administraciones Pblicas cuando est disponible, habilitando de este modo la extensin
prctica de los servicios de Administracin Electrnica a la gran mayora de los ciudadanos
espaoles, en aplicacin de la Ley 11/2007, de 22 de junio.
Por ello, atendiendo a las necesidades de los ciudadanos, aprovechando las
posibilidades que la rpida evolucin tecnolgica ofrece y apelando al principio de
proporcionalidad previsto en la Ley 11/2007, de 22 de junio, y sin perjuicio de la continuidad
del servicio de los sistemas ya operativos, que resultan de indudable utilidad para los
ciudadanos, se aprueba la creacin de Cl@ve, un sistema comn, de uso sencillo, basado
en el artculo 13.2.c) de la citada ley que se conformar como la plataforma comn del
Sector Pblico Administrativo Estatal para la identificacin, autenticacin y firma electrnica
mediante el uso de claves concertadas y ofrecer servicios de identificacin y autenticacin
alternativos y complementarios a los que se rigen por las letras a) y b) del artculo 13.2 de la
Ley 11/2007, de 22 de junio. Este nuevo sistema pretende facilitar el acceso de los
ciudadanos de forma uniforme a diversos servicios prestados va Internet, tratando de
minimizar los sistemas de identificacin y autenticacin existentes o aquellos que
necesidades futuras pudieran demandar.
El sistema Cl@ve se desarrollar sobre dos sistemas ya operativos y, aprovechando el
esfuerzo realizado en el seno del grupo de trabajo, se extiende el uso del PIN24H de la
Agencia Estatal de Administracin Tributaria, concebido para usuarios con acceso ocasional,
y del sistema de usuario y contrasea de la Seguridad Social orientado a usuarios con
acceso frecuente, recientemente implantados en sus respectivos mbitos. Adems, la
transversalidad del nuevo modelo de gestin comn de la identificacin, autenticacin y firma
de los ciudadanos, al que se refiere el presente acuerdo, se fundamenta en la colaboracin
de los distintos rganos y organismos pblicos adscritos a diversos departamentos
ministeriales que actuarn en el sistema como rganos responsables de su aplicacin y
garantas de funcionamiento. As, bajo la titularidad de la Direccin de Tecnologas de la
Informacin y las Comunicaciones, que incorpora a las suyas las funciones hasta ahora
atribuidas a la Direccin General de Modernizacin Administrativa, Procedimientos e Impulso
de la Administracin Electrnica, asumirn la responsabilidad de sus respectivas
actuaciones en los mbitos de Registro de usuarios, Identificacin, Autenticacin y Firma
Electrnica la Agencia Estatal de Administracin Tributaria, la Gerencia de Informtica de la
Seguridad Social y dems entidades Gestoras y Servicios Comunes de la Seguridad Social,
la Direccin General de la Polica, como prestador de servicios de certificacin, y a la FNMTRCM, por la trascendencia que, en el desarrollo del proyecto, tiene el DNIe y la que en un
futuro tendr, sin duda, el DNI en la nube, ya que, adicionalmente, el sistema Cl@ve
permitir el acceso a servicios de firma en la nube basados en certificados electrnicos
centralizados.
Este sistema de identificacin y firma electrnica podr evolucionar en el futuro para
admitir tambin la participacin del sector privado en su provisin, o su combinacin con
otras soluciones tecnolgicas ofrecidas por empresas especializadas.
El sistema Cl@ve se crea para abarcar todo el mbito del Sector Pblico Administrativo
Estatal y, en su caso, del resto de las Administraciones Pblicas. En este sentido cabe
recordar que el impulso de una administracin electrnica supone tambin dar respuesta a
los compromisos comunitarios. La Agenda Digital para Europa propone medidas legales
para el efectivo desarrollo digital de Europa en relacin con la firma electrnica (accin clave
n. 3) y el reconocimiento mutuo de la identificacin y la autenticacin electrnicas (accin
clave n. 16), estableciendo as un marco jurdico claro con el fin de eliminar la
fragmentacin y la ausencia de interoperabilidad, potenciar la ciudadana digital y prevenir la
ciberdelincuencia.
En su desarrollo, la Ley 11/2007, de 22 de junio, consagra en su exposicin de motivos
el derecho de los ciudadanos a comunicarse con las Administraciones por medios

209

CDIGO DE ADMINISTRACIN ELECTRNICA

13 Orden por el que se aprueba Cl@ve


electrnicos e incide en que la contrapartida de este derecho es la obligacin de las
Administraciones de dotarse de los medios y sistemas electrnicos para que ese derecho
pueda ejercerse de forma gil y eficaz. La administracin electrnica no es asunto
meramente tcnico, sino de gobernanza democrtica y la extensin de una plataforma
comn a todas las instancias administrativas viene a satisfacer esa necesidad de
homogeneidad, sencillez y servicios compartidos que recoge el informe CORA.
Siendo el mbito de aplicacin de este texto el conjunto del Sector Pblico Administrativo
Estatal, y formando parte del mismo la Administracin General del Estado, se adopta este
Acuerdo de Consejo de Ministros en virtud de lo dispuesto en el Real Decreto 1671/2009, de
6 de noviembre, por el que se desarrolla parcialmente la Ley 11/2007, de 22 de junio, en su
artculo 11 Otros sistemas de firma electrnica; dictado en desarrollo del artculo 13.2.c)
de la Ley 11/2007, que indica que cuando el sistema se refiera a la totalidad de la
Administracin General del Estado, se requerir acuerdo del Consejo de Ministros a
propuesta de los Ministerios de la Presidencia y de Industria, Turismo y Comercio, previo
informe del Consejo Superior de Administracin Electrnica.
En virtud de lo expuesto, previo informe del Consejo Superior de Administracin
Electrnica y a propuesta de la Vicepresidenta del Gobierno y Ministra de la Presidencia, del
Ministro de Hacienda y Administraciones Pblicas, del Ministro del Interior, de la Ministra de
Empleo y Seguridad Social y del Ministro de Industria, Energa y Turismo, el Consejo de
Ministros en su reunin de 19 de septiembre de 2014, acuerda:
Primero. Aprobacin del sistema Cl@ve.
Se aprueba el sistema Cl@ve, un sistema de identificacin, autenticacin y firma
electrnica comn para todo el Sector Pblico Administrativo Estatal, que permitir al
ciudadano relacionarse electrnicamente con los servicios pblicos a travs de una
plataforma comn mediante la utilizacin de claves concertadas previo registro como usuario
de la misma, conforme a lo previsto en el artculo 13.2.c) de la Ley 11/2007, de 22 de junio,
de acceso electrnico de los ciudadanos a los servicios pblicos.
Esta plataforma ofrecer a los usuarios una interfaz amigable para seleccionar alguno de
los sistemas de identificacin y firma electrnica sealados en el artculo 13.2 de la Ley
11/2007, de 22 de junio.
La informacin relativa a este sistema, as como la relacin de organismos del Sector
Pblico Estatal, Administraciones Autonmicas o Entidades Locales que se incorporen al
sistema, ser publicada en el Portal www.060.gob.es y en las sedes electrnicas de los
organismos en los que sea de aplicacin de acuerdo con lo previsto en el Real Decreto
1671/2009, de 6 de noviembre por el que se desarrolla parcialmente la Ley 11/2007, de 22
de junio.
Segundo. rganos responsables de su aplicacin y garantas de funcionamiento.
1. El rgano responsable del sistema Cl@ve ser la Direccin de Tecnologas de la
Informacin y las Comunicaciones, en desarrollo de las competencias para el impulso de la
Administracin digital, y del proceso de innovacin de la Administracin General del Estado y
sus Organismos Pblicos. atribuidas de acuerdo con lo dispuesto en el Real Decreto
802/2014, de 19 de septiembre, por el que se modifican el Real Decreto 390/1998, de 13 de
marzo, por el que se regulan las funciones y la estructura orgnica de las Delegaciones de
Economa y Hacienda; el Real Decreto 1887/2011, de 30 de diciembre, por el que se
establece la estructura orgnica bsica de los departamentos ministeriales; el Real Decreto
199/2012, de 23 de enero, por el que se desarrolla la estructura orgnica bsica del
Ministerio de la Presidencia; el Real Decreto 256/2012, de 27 de enero, por el que se
desarrolla la estructura orgnica bsica del Ministerio de Hacienda y Administraciones
Pblicas y el Real Decreto 696/2013, de 20 de septiembre, de modificacin del anterior.
2. Participarn en la construccin e implantacin del sistema Cl@ve y sern garantes de
su funcionamiento, los siguientes rganos y organismos pblicos, que asumirn la
responsabilidad de sus respectivas actuaciones en los mbitos de Registro de usuarios,
Identificacin, Autenticacin y Firma Electrnica:
a) La Agencia Estatal de Administracin Tributaria.
210

CDIGO DE ADMINISTRACIN ELECTRNICA

13 Orden por el que se aprueba Cl@ve


b) La Direccin de Tecnologas de la Informacin y las Comunicaciones.
c) La Gerencia de Informtica de la Seguridad Social y dems entidades Gestoras y
Servicios Comunes de la Seguridad Social
d) La Direccin General de la Polica
e) La Fbrica Nacional de Moneda y Timbre-Real Casa de la Moneda (FNMT-RCM).
3. A los efectos previstos en la Ley Orgnica 15/1999, de 13 de diciembre, de Proteccin
de Datos de carcter personal, la Direccin de Tecnologas de la Informacin y de las
Comunicaciones de la Administracin General del Estado tendr la condicin de responsable
del fichero, siendo los rganos y organismos pblicos mencionados en el prrafo anterior
encargados del tratamiento de la mismo, de acuerdo con su normativa especfica. Por ello, y
de conformidad con lo dispuesto en el artculo 12 de la Ley Orgnica 15/1999, de 13 de
diciembre, dichos rganos y organismos pblicos:
a) Tratarn los datos necesarios para el funcionamiento del sistema por cuenta del
rgano responsable del fichero y conforme a las indicaciones que el mismo establezca,
conforme al apartado quinto de este Acuerdo.
b) No tratarn los datos para fines distintos de los propios del sistema que consisten en
facilitar al ciudadano una plataforma comn que le permita relacionarse electrnicamente
con los servicios pblicos mediante la utilizacin de claves concertadas.
c) Implantarn, para el adecuado funcionamiento del sistema, las medidas de seguridad
establecidas en el Ttulo VIII del Reglamento de desarrollo de la Ley Orgnica 15/1999, de
13 de diciembre, aprobado por Real Decreto 1720/2007, de 21 de diciembre.
d) Debern, en caso, de cesar en la prestacin del servicio, proceder a la devolucin de
los datos o a su transmisin al rgano u organismo que a tal efecto designase el responsable
del fichero.
e) Respetarn, lo establecido en el artculo 12 de la Ley Orgnica 15/1999 y en el
Captulo III del Ttulo II de su Reglamento de desarrollo.
4. El sistema permitir varios modos de utilizacin, con diferentes niveles de garanta de
funcionamiento con arreglo a criterios de integridad, confidencialidad, autenticidad y no
repudio, en los trminos previstos en el art. 11.3 del Real Decreto 1671/2009, de 6 de
noviembre, que podrn ser aplicados a los procedimientos administrativos en funcin de sus
necesidades, en virtud del principio de proporcionalidad recogido en el artculo 4 de la Ley
11/2007, de 22 de junio.
Tercero. Descripcin general del sistema Cl@ve.
1. Registro:
Los interesados que deseen utilizar el sistema debern facilitar los datos de carcter
personal necesarios para habilitar los servicios de identificacin, autenticacin y firma
electrnicas. Estos datos se integrarn en el Fichero Cl@ve de datos de carcter personal
que se crear en los trminos previstos en la Ley 15/1999, de 13 de diciembre, de
Proteccin de Datos de Carcter Personal y su normativa de desarrollo.
El registro podr realizarse de forma telemtica o presencial en cualquiera de las oficinas
de los rganos y organismos pblicos que realicen funciones de Registro de usuarios de la
plataforma Cl@ve. La forma de registro utilizada ser uno de los factores para clasificar el
nivel de garanta de identidad y autenticidad asociado al registro.
2. Identificacin:
Existirn 2 tipos de sistemas de identificacin:
a) Cl@ve ocasional: sistema de contrasea de validez muy limitada en el tiempo,
orientado a usuarios que acceden espordicamente a los servicios.
b) Cl@ve permanente: sistema de contrasea de validez duradera en el tiempo pero no
ilimitada, orientado a usuarios habituales.
3. Firma de documentos electrnicos:
Los sistemas de Cl@ve podrn utilizarse para confirmar informacin, propuestas o
borradores remitidos o exhibidos por una Administracin Pblica.
211

CDIGO DE ADMINISTRACIN ELECTRNICA

13 Orden por el que se aprueba Cl@ve


La plataforma Cl@ve ofrecer a los usuarios una interfaz amigable que les permita
seleccionar, de entre los sistemas de firma electrnica sealados en el artculo 13.2 de la
Ley 11/2007, de 22 de junio, aquellos que exija o permita en cada caso la normativa
reguladora de la actuacin de que se trate para realizar el trmite o gestin administrativa
correspondiente y la firma de documentos electrnicos en su caso.
Entre los sistemas ofrecidos al ciudadano, la plataforma Cl@ve ofrecer al ciudadano
utilizar el Documento Nacional de Identidad Electrnico para su identificacin, autenticacin
y firma, en cuyo caso ser aplicable al tratamiento de datos derivado de dicha utilizacin la
normativa reguladora del citado documento.
Cuarto. Aplicacin del sistema.
1. Cuando la realizacin de trmites o el acceso a servicios en una Sede Electrnica del
Sector Pblico Administrativo Estatal requiera el uso de sistemas de identificacin y
autenticacin de los previstos en el artculo 13.2.c) de la Ley 11/2007, de 22 de junio, deber
ofrecerse, como mnimo, alguno de los sistemas que se integren en la nueva plataforma
Cl@ve.
2. Asimismo, con el fin de facilitar el acceso electrnico de los ciudadanos a la
Administracin y en desarrollo del principio de eficiencia, podrn adherirse al sistema
mediante convenio otras Administraciones Pblicas en las condiciones tcnicas, econmicas
y organizativas que se determinen en las prescripciones tcnicas de desarrollo a las que se
refiere el apartado Quinto de este Acuerdo. Su incorporacin al sistema Cl@ve ser
publicada en el Portal www.060.gob.es y en las sedes electrnicas que sean de aplicacin.
3. Inicialmente funcionarn como Oficinas de Registro de datos la red de oficinas de la
Agencia Estatal de Administracin Tributaria y de las Entidades Gestoras y Servicios
Comunes de la Seguridad Social. La Direccin de Tecnologas de la Informacin y las
Comunicaciones de la Administracin General del Estado podr acordar ampliar la red de
Oficinas de Registro con aquellos organismos pblicos que dispongan de despliegue
territorial y cumplan los requisitos tcnicos necesarios establecidos por resolucin de esta
Direccin. La relacin de Oficinas de Registro ser publicada en el Portal www.060.gob.es y
en las sedes electrnicas que sean de aplicacin.
4. El Sector Pblico Administrativo Estatal deber habilitar el sistema Cl@ve en todos los
servicios y trmites electrnicos dirigidos a los ciudadanos antes del 31 de diciembre de
2015. Estarn excluidos los servicios y trmites dirigidos a ciudadanos que estn obligados
por la normativa vigente al uso exclusivo de certificados electrnicos incluidos en el mbito
de la Ley 59/2003, de 19 de diciembre, de Firma Electrnica, as como el resto de trmites o
servicios en los que la normativa reguladora no permita la utilizacin por los ciudadanos de
los sistemas de identificacin, autenticacin y firma contemplados en la letra c) del artculo
13.2 de la Ley 11/2007, de 22 de junio.
Quinto. Prescripciones tcnicas.
La Direccin de Tecnologas de la Informacin y de las Comunicaciones de la
Administracin General del Estado establecer, mediante resolucin, las prescripciones
tcnicas necesarias para el desarrollo y aplicacin del sistema Cl@ve, incluidos los
siguientes aspectos:
1. Los elementos tecnolgicos, procedimentales y organizativos necesarios para el
desarrollo e implementacin del sistema, y el aseguramiento de cada uno de los niveles de
garanta de funcionamiento asociados a cada sistema de identificacin de los previstos en
este acuerdo.
2. Los procedimientos de registro de nuevos usuarios y los procedimientos para la
incorporacin de usuarios existentes en otros sistemas de firma ya operativos de los
contemplados en el artculo 13.2 c) de la Ley 11/2007, de 22 de junio, previo consentimiento
expreso de los mismos en los trminos establecidos en la Ley 15/1999, de 13 de diciembre.
3. Las condiciones tcnicas, econmicas y organizativas para la incorporacin de otras
Administraciones Pblicas al sistema Cl@ve.

212

CDIGO DE ADMINISTRACIN ELECTRNICA

13 Orden por el que se aprueba Cl@ve


4. El sistema de identificacin e imputacin de costes de mantenimiento y explotacin del
sistema Cl@ve correspondientes a rganos y organismos del Sector Publico Administrativo
Estatal.
5. En general, todas las cuestiones necesarias para asegurar el funcionamiento de
Cl@ve y su interoperabilidad.
Sexto. No incremento del gasto pblico.
La aplicacin de las medidas previstas en el presente acuerdo se llevar a cabo sin
incremento de gasto pblico.
Sptimo. Efectos.
El presente Acuerdo se publicar en el Boletn Oficial del Estado, en el Portal www.
060.gob.es y en las sedes electrnicas de los rganos y organismos de aplicacin y
producir efectos desde el da siguiente al de su publicacin en el Boletn Oficial del
Estado.

213

CDIGO DE ADMINISTRACIN ELECTRNICA

14
Orden HAP/566/2013, de 8 de abril, por la que se regula el Registro
Electrnico Comn

Ministerio de Hacienda y Administraciones Pblicas


BOE nm. 88, de 12 de abril de 2013
ltima modificacin: 1 de enero de 2014
Referencia: BOE-A-2013-3862

El artculo 24 de la Ley 11/2007, de 22 de junio, de Acceso Electrnico de los


Ciudadanos a los Servicios Pblicos, establece que las Administraciones Pblicas crearn
registros electrnicos para la recepcin y remisin de solicitudes, escritos y comunicaciones
y seala que los registros podrn admitir documentos normalizados que se cumplimenten de
acuerdo con formatos preestablecidos, o bien cualquier solicitud escrito o comunicacin
distinta de los anteriores. Dicho precepto establece que, en cada Administracin Pblica
existir, al menos, un sistema de registros electrnicos suficiente para recibir todo tipo de
solicitudes, escritos y comunicaciones dirigidas a dicha Administracin Pblica. Asimismo,
para un mejor servicio a los ciudadanos prev que las Administraciones Pblicas, mediante
Convenios de colaboracin, puedan habilitar a sus registros para la recepcin de solicitudes,
escritos y comunicaciones de la competencia de otra Administracin.
Para dar cumplimiento a estas previsiones legales, el artculo 31 del Real Decreto
1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la citada Ley 11/2007,
de 22 de junio, establece la creacin, naturaleza y funcionamiento del Registro Electrnico
Comn con el fin de permitir la presentacin electrnica de escritos, solicitudes y
comunicaciones dirigidas a la Administracin General del Estado y a sus Organismos
pblicos. Conforme a lo previsto en el citado artculo 31, los requisitos y condiciones de
funcionamiento del Registro Electrnico Comn se establecern mediante orden del Ministro
de la Presidencia. De esta forma la Orden PRE/3523/2009, de 29 de diciembre, procedi a
dar cumplimiento al referido mandato, determinando la regulacin del referido Registro
Electrnico Comn.
Por su parte, la Orden TAP/1955/2011, de 5 de julio, por la que se crea y regula el
registro electrnico del Ministerio de Poltica Territorial y Administracin Pblica y por la que
se modifica la Orden PRE/3523/2009, de 29 de diciembre, por la que se regula el Registro
Electrnico Comn, abre la posibilidad de que ste acte como registro especfico de los
procedimientos de inscripcin y pago de tasas de los procesos selectivos que impliquen a
varios Departamentos u Organismos.
No obstante, la nueva estructura orgnica bsica del Ministerio de Hacienda y
Administraciones Pblicas establecida por el Real Decreto 256/2012, de 27 de enero, hace
preciso adecuar la regulacin en materia de Registro Electrnico Comn a los cambios
organizativos producidos. Asimismo, la actualizacin de la regulacin del Registro
Electrnico Comn responde a lo establecido en los Esquemas Nacionales de Seguridad y
de Interoperabilidad en el mbito de la Administracin Electrnica, aprobados por los Reales

214

CDIGO DE ADMINISTRACIN ELECTRNICA

14 Registro Electrnico Comn


Decretos 3/2010 y 4/2010, de 8 de enero, y en particular, en la Norma Tcnica de
Interoperabilidad de Modelo de Datos para el Intercambio de Asientos entre las Entidades
Registrales, aprobada por Resolucin de 19 de julio de 2011, de la Secretara de Estado
para la Funcin Pblica, que sienta las bases para la interconexin de registros entre las
Administraciones Pblicas y su interconexin con el Registro Electrnico Comn, objeto de
la disposicin adicional segunda de esta nueva regulacin.
De acuerdo con lo sealado anteriormente, se considera necesario, a efectos de una
mayor seguridad jurdica, refundir en una sola orden la regulacin existente sobre el Registro
Electrnico Comn.
Para la creacin de un fichero, la Ley Orgnica 15/1999, de 13 de diciembre, de
Proteccin de Datos de Carcter Personal, en su artculo 20, as como el artculo 52 del
Reglamento de desarrollado de dicha ley, aprobado por Real Decreto 1720/2007, de 21 de
diciembre, establece que solo podr hacerse por disposicin de carcter general publicada
en el Boletn Oficial del Estado o Diario oficial correspondiente.
La presente orden ha sido sometida al previo informe de la Agencia Espaola de
Proteccin de Datos de conformidad con lo dispuesto en el artculo 37, prrafo h), de la Ley
Orgnica 15/1999, de 13 de diciembre.
En uso de la atribucin que me ha sido conferida en el artculo 31.5 del Real Decreto
1671/2009, de 6 de noviembre, dispongo:
Artculo 1. Objeto y mbito de aplicacin.
1. La presente orden tiene por objeto la regulacin de los requisitos y condiciones de
funcionamiento del Registro Electrnico Comn, creado por el artculo 31 del Real Decreto
1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la Ley 11/2007, de 22
de junio, de Acceso Electrnico de los Ciudadanos a los Servicios Pblicos.
2. De conformidad con lo previsto en el artculo 31.3 del citado Real Decreto, el Registro
Electrnico Comn posibilitar la presentacin de cualesquiera solicitudes, escritos y
comunicaciones dirigidas a la Administracin General del Estado y a sus Organismos
pblicos, y est habilitado para la recepcin y remisin de solicitudes, escritos y
comunicaciones, presentados al amparo del artculo 24.2.b) de la Ley 11/2007, de 22 de
junio.
En todo caso, de acuerdo con lo establecido en el artculo 31.4 de dicho real decreto, el
Registro Electrnico Comn informar al ciudadano y le redirigir, cuando proceda, a los
registros competentes para la recepcin de aquellos documentos que dispongan de
aplicaciones especficas para su tratamiento.
3. El mbito del Registro Electrnico Comn es la Administracin General del Estado y
los Organismos Pblicos adscritos o dependientes de la misma.
Artculo 2. rganos competentes.
1. El Registro Electrnico Comn ser gestionado por la Secretara de Estado de
Administraciones Pblicas del Ministerio de Hacienda y Administraciones Pblicas, a travs
de la Direccin General de Modernizacin Administrativa, Procedimientos e Impulso de la
Administracin Electrnica. Corresponde a la Secretaria de Estado de Administraciones
Pblicas, la modificacin del formulario electrnico de propsito general para la presentacin
en el Registro Electrnico Comn de los escritos a los que se refiere el artculo 24.2.b) de la
Ley 11/2007, de 22 de junio, que se incluye en el anexo I de la presente orden, as como la
aprobacin de otros formularios que, en su caso, resulten precisos para la presentacin de
los escritos en dicho Registro.
2. De acuerdo con lo previsto en los artculos 9 y 31.4 del Real Decreto 1671/2009, de 6
de noviembre, los Departamentos ministeriales y Organismos pblicos participarn en la
gestin del Registro Electrnico Comn, y sern responsables de mantener actualizada la
informacin que ste proporcione sobre servicios, procedimientos y trmites que cuentan
con aplicaciones especficas y formularios normalizados en los Registros de su competencia.
Asimismo, sern responsables del acceso al Registro Electrnico Comn y el traslado,
en su caso, al registro competente para su tramitacin de los escritos recibidos en el
Registro Electrnico Comn que tengan como destinatario al Ministerio u Organismo de que
se trate.
215

CDIGO DE ADMINISTRACIN ELECTRNICA

14 Registro Electrnico Comn

Artculo 3. Inscripcin en procesos selectivos.


El Registro Electrnico Comn actuar como registro especfico para la inscripcin y
pago de la correspondiente tasa en las convocatorias de procesos selectivos en relacin con
el ingreso en Cuerpos o Escalas de personal funcionario o en plazas de personal laboral
adscritos a la Administracin General del Estado y sus Organismos pblicos vinculados o
dependientes, as como para la aportacin de documentacin adicional, cuyos formularios de
inscripcin figuren en la direccin electrnica de acceso al registro, para las que exista un
Acuerdo de encomienda de gestin entre el rgano convocante y el Ministerio de Hacienda y
Administraciones Pblicas por el cual se encomiende a este ltimo la gestin de la
inscripcin y pago por va telemtica.
El formulario especfico a utilizar para la presentacin de solicitudes respecto a la
inscripcin en procesos selectivos, se recoge en el anexo II de la presente orden y estar
disponible en su sede electrnica.
Artculo 4. Registro Electrnico de Apoderamientos.
El Registro Electrnico Comn actuar como registro especfico para la inscripcin en el
Registro Electrnico de Apoderamientos, as como para la aportacin de documentacin
adicional en dicho registro, cuyos formularios de inscripcin fueron publicados en la Orden
HAP/1637/2012, de 5 de julio, por la que se regula el Registro Electrnico de
Apoderamientos.
Artculo 5. Acceso al Registro Electrnico Comn.
1. El acceso al Registro Electrnico Comn estar disponible en la sede electrnica del
Punto de Acceso General de la Administracin General del Estado, regulado por el artculo 9
del Real Decreto 1671/2009, de 6 de noviembre.
2. La sede electrnica del Punto de Acceso General contendr la informacin que facilite
a los interesados la utilizacin de los procedimientos de identificacin y firma electrnica
admitidos, o el enlace con la direccin en que dicha informacin se contenga. Asimismo,
incluir informacin detallada sobre la utilizacin, validacin y conservacin de los ficheros
de acuse de recibo, entregados como consecuencia de la presentacin de cualquier tipo de
documento ante el Registro Electrnico Comn.
3. La sede electrnica incluir una relacin de los documentos electrnicos normalizados
correspondientes a los Departamentos ministeriales y Organismos pblicos, y un enlace con
la sede electrnica a travs de la cual debe realizarse la presentacin de dichos escritos
ante el registro competente.
4. En la sede electrnica del Punto de Acceso General estar disponible para su
consulta la orden por la que se regula el Registro Electrnico Comn.
Artculo 6. Documentos admisibles.
1. El Registro Electrnico Comn admitir cualquier solicitud, escrito o comunicacin,
dirigida a la Administracin General del Estado o a sus Organismos pblicos que, conforme
a lo previsto en el artculo 24.2.b) de la Ley 11/2007, de 22 de junio, no se corresponda con
un documento electrnico normalizado que pueda cumplimentarse de acuerdo con formatos
preestablecidos en su formulario correspondiente.
El formulario de propsito general a utilizar para la presentacin de solicitudes, escritos y
comunicaciones en el Registro Electrnico Comn se recoge en el anexo I de la presente
orden y estar disponible en su sede electrnica.
2. El Registro Electrnico Comn admitir asimismo documentacin complementaria al
escrito de iniciacin mediante documentos electrnicos, incluyendo copias digitalizadas,
conforme a los requisitos, condiciones y exigencias del artculo 35.2 de la Ley 11/2007, de
22 de junio. De acuerdo con los instrumentos informticos y vas de comunicacin
disponibles, podr limitarse la extensin mxima de los documentos complementarios a
presentar en una sola sesin.
La aportacin de la documentacin complementaria que se realice en el Registro
Electrnico Comn en un momento posterior, ya sea por las razones tcnicas aludidas en el
216

CDIGO DE ADMINISTRACIN ELECTRNICA

14 Registro Electrnico Comn


prrafo anterior o de otra ndole, se llevar a cabo mediante una nueva presentacin que
incluir, al menos, la referencia al nmero o cdigo de registro individualizado al que se
refiere el artculo 8.1 de esta orden, del escrito de iniciacin, o la informacin que permita
identificarlo.
3. Cuando requirindose la presentacin de una solicitud, escrito o comunicacin
mediante la utilizacin de documentos normalizados en el registro competente al efecto,
conforme a lo previsto en el artculo 32 del Real Decreto 1671/2009, de 6 de noviembre, esta
presentacin se realice en el Registro Electrnico Comn, la misma se admitir y registrar,
si bien el rgano destinatario podr requerir al ciudadano la subsanacin de acuerdo con lo
previsto en el artculo 29.3 del citado Real Decreto.
Los documentos admitidos en el Registro Electrnico Comn se ajustarn a lo
establecido en el Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema
Nacional de Interoperabilidad en el mbito de la Administracin Electrnica, as como a lo
establecido en la Resolucin de la Secretara de Estado de Administraciones Pblicas, de 3
de octubre de 2012, por la que se aprueba la Norma Tcnica de Interoperabilidad de
Catlogo de estndares.
4. La presentacin de solicitudes, escritos o comunicaciones dirigidos a rganos o
entidades dependientes de otras Administraciones Pblicas se tendr por no realizada. En
tal caso, se comunicar al interesado tal circunstancia, a travs del medio elegido por ste
en el momento de la presentacin del escrito y se le informar sobre el sitio electrnico
donde puede encontrar la referencia de los registros y lugares habilitados para la
presentacin conforme a las normas en vigor.
Todo ello se entiende sin perjuicio de lo previsto en la disposicin adicional primera de la
presente orden, que prev que el Registro Electrnico Comn, a travs de los
correspondientes Convenios, pueda ser habilitado para la remisin, recepcin e intercambio
de solicitudes, escritos y comunicaciones de la competencia de otras Administraciones
Pblicas.
Artculo 7. Acreditacin de la identidad.
1. Los documentos electrnicos podrn ser presentados ante el Registro Electrnico
Comn por los interesados, o por sus representantes cuando estn operativos los sistemas
informticos para la comprobacin y validacin de la representacin a travs de:
a) El rgimen de representacin habilitada regulado por el artculo 23 de la Ley 11/2007,
de 22 de junio, y los artculos 13 y 14 del Real Decreto 1671/2009, de 6 de noviembre.
b) Su acreditacin ante el Registro electrnico de apoderamientos, en los trminos
previstos en la Orden HAP/1637/2012, de 5 de julio, por la que se regula aquel.
2. El firmante del documento podr acreditar su identidad ante el Registro Electrnico
Comn mediante los sistemas de firma electrnica incorporados al documento nacional de
identidad o mediante sistemas de firma electrnica avanzada a los que se refiere el artculo
13.2 de la Ley 11/2007, de 22 de junio, o a travs de funcionarios pblicos habilitados,
mediante el procedimiento previsto en el artculo 22 de dicha Ley.
3. El Registro Electrnico Comn permitir la utilizacin de todos los certificados
respecto a los que se acuerde la admisin general en el mbito de la Administracin General
del Estado.
Artculo 8. Acuse de recibo.
1. El Registro Electrnico Comn emitir automticamente por el mismo medio un recibo
electrnico firmado mediante alguno de los sistemas de firma previstos en el artculo 18 de la
Ley 11/2007, de 22 de junio, con el siguiente contenido:
a) El nmero o cdigo de registro individualizado.
b) La fecha y hora de presentacin.
c) La copia autenticada del escrito, comunicacin o solicitud presentada, siendo
admisible a estos efectos la reproduccin literal de los datos introducidos en el formulario de
presentacin.

217

CDIGO DE ADMINISTRACIN ELECTRNICA

14 Registro Electrnico Comn


d) En su caso, la enumeracin y denominacin de los documentos adjuntos al formulario
de presentacin o documento presentado, seguida de la huella electrnica de cada uno de
ellos.
e) En el caso de la inscripcin en los procesos selectivos a que se refiere el artculo 3,
informacin del plazo mximo establecido normativamente para la resolucin y notificacin
del procedimiento, as como de los efectos que pueda producir el silencio administrativo,
cuando sea automticamente determinable.
2. El acuse de recibo indicar que el mismo no prejuzga la admisin definitiva del escrito
cuando concurra alguna de las causas de rechazo contenidas en el artculo 29.1 del Real
Decreto 1671/2009, de 6 de noviembre.
Artculo 9. Presentacin de documentos. Fecha y hora oficial. Cmputo de plazos.
1. El Registro Electrnico Comn permitir la presentacin de solicitudes, escritos y
comunicaciones todos los das del ao, durante las veinticuatro horas del da, sin perjuicio de
las interrupciones de mantenimiento tcnico u operativo contempladas en el artculo 30.2 del
Real Decreto 1671/2009, de 6 de noviembre, que se anunciarn con la antelacin que
resulte posible en la sede electrnica del Registro Electrnico Comn.
Cuando por tratarse de interrupciones no planificadas que impidan la presentacin de
escritos no resulte posible realizar su anuncio con antelacin, se actuar conforme a lo
establecido en el artculo 30.2 del Real Decreto 1671/2009, de 6 de noviembre, a cuyo
efecto, siempre que una norma legal no lo impida expresamente, se dispondr por el tiempo
imprescindible la prrroga de los plazos de inminente vencimiento, de lo que se dejar
constancia en la sede electrnica.
2. Conforme a lo establecido en el artculo 26.1 de la Ley 11/2007, de 22 de junio, la
fecha y hora a computar en las anotaciones del Registro Electrnico Comn ser la oficial de
la sede electrnica de acceso, debiendo adoptarse las medidas precisas para asegurar su
integridad.
3. El calendario de das inhbiles a efectos del Registro Electrnico Comn ser el que
se determine en la Resolucin publicada cada ao en el Boletn Oficial del Estado para
todo el territorio nacional por el Ministerio de Hacienda y Administraciones Pblicas, en
cumplimiento del artculo 48.7 de la Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico
de las Administraciones Pblicas y del Procedimiento Administrativo Comn.
4. El cmputo de plazos se realizar conforme a lo dispuesto en los apartados 3, 4 y 5
del artculo 26 de la Ley 11/2007, de 22 de junio. El inicio del cmputo de plazos vendr
determinado por la fecha y hora de entrada en el Registro del destinatario. La fecha de
presentacin, y sus consecuencias a efectos de cmputo de plazos, se comunicarn
expresamente al ciudadano en el justificante de registro, que se generar automticamente
tras cada presentacin, y podr descargarse adicionalmente mediante una consulta al
registro realizado.
Artculo 10. Fichero de Proteccin de Datos.
(Derogado)
Artculo 11. Responsabilidad.
Los usuarios asumen con carcter exclusivo la responsabilidad de la custodia de los
elementos necesarios para su autenticacin en el acceso a los servicios prestados mediante
administracin electrnica, el establecimiento de la conexin precisa y la utilizacin de la
firma electrnica, as como de las consecuencias que pudieran derivarse del uso indebido,
incorrecto o negligente de los mismos. Igualmente ser responsabilidad del usuario la
adecuada custodia y manejo de los ficheros que le sean devueltos por el Registro
Electrnico Comn como acuse de recibo.
Los departamentos ministeriales y organismos pblicos destinatarios de los escritos
presentados en el Registro Electrnico Comn sern responsables de la custodia y manejo
de los correspondientes ficheros.

218

CDIGO DE ADMINISTRACIN ELECTRNICA

14 Registro Electrnico Comn

Disposicin adicional primera. Escritos dirigidos a otras Administraciones Pblicas.


De acuerdo con lo previsto en el artculo 24.3 de la Ley 11/2007, de 22 de junio, el
Registro Electrnico Comn podr ser habilitado para la remisin, recepcin e intercambio
de solicitudes, escritos y comunicaciones de la competencia de otras Administraciones
Pblicas, en la forma que se determine en los correspondientes Convenios.
Disposicin adicional segunda. Interoperabilidad de los registros pblicos.
La Direccin General de Modernizacin Administrativa, Procedimientos e Impulso de la
Administracin Electrnica de la Secretara de Estado de Administraciones Pblicas,
certificar las herramientas y mecanismos que se pongan en funcionamiento para garantizar
el acceso y la interoperabilidad con el Registro Electrnico Comn, as como para garantizar
la interconexin de los registros, por parte del resto de las Administraciones Pblicas, de
conformidad con lo sealado en el Real Decreto 4/2010, de 8 de enero, por el que se regula
el Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica.
Disposicin adicional tercera. No incremento de gasto pblico.
Las medidas contenidas en esta orden se atendern con los medios personales y
materiales existentes en el Ministerio de Hacienda y Administraciones Pblicas, y en ningn
caso podr generar incremento de gasto pblico.
Disposicin transitoria nica. Acceso al Registro Electrnico Comn.
En tanto no se produzca la entrada en funcionamiento de la sede electrnica del Punto
de Acceso General de la Administracin General del Estado, el acceso al Registro
Electrnico Comn estar disponible en la sede electrnica del portal nacional de
ciudadanos y empresas (sede.060.gob.es.), y en el propio portal (www.060.es).
Disposicin derogatoria nica. Derogacin normativa.
Quedan derogadas la Orden PRE/3523/2009, de 29 de diciembre, por la que se regula el
Registro Electrnico Comn, y cuantas disposiciones de igual o inferior rango se opongan a
lo dispuesto en esta orden.
Disposicin final nica. Entrada en vigor.
La presente orden entrar en vigor el da siguiente al de su publicacin en el Boletn
Oficial del Estado.
Madrid, 8 de abril de 2013.El Ministro de Hacienda y Administraciones Pblicas,
Cristbal Montoro Romero.
ANEXO I
Formulario de propsito general
1. Datos del formulario:
Tipo de documento (obligatorio).
Nmero de identificacin (obligatorio).
Nombre (obligatorio).
Primer apellido (obligatorio).
Segundo apellido (obligatorio).
Pas (obligatorio).
Provincia (obligatorio).
Localidad (obligatorio).
Tipo de va (obligatorio).
Nombre y nmero de va (obligatorio).
Bloque.
219

CDIGO DE ADMINISTRACIN ELECTRNICA

14 Registro Electrnico Comn


Escalera.
Piso.
Puerta.
Cdigo postal (obligatorio).
Telfono de contacto.
Correo electrnico.
Telfono mvil.
2. Datos de la solicitud:
Organismo destinatario (obligatorio).
Asunto: (obligatorio).
Expone: (obligatorio).
Solicita: (obligatorio).
3. Documentos anexos:
Documentos (hasta cinco).
4. Alertas:
Alerta SMS.
Alerta mail.
ANEXO II
Formulario de inscripcin a pruebas selectivas
1. Datos del formulario:
N. justificante (obligatorio).
Nombre (obligatorio).
Primer apellido (obligatorio).
Segundo apellido (obligatorio).
Correo electrnico (obligatorio).
NIF (obligatorio).
Nacionalidad.
Fecha de nacimiento (obligatorio).
Sexo (obligatorio).
Domicilio-calle o plaza (obligatorio).
Domicilio-municipio (obligatorio).
Domicilio-provincia (obligatorio).
Domicilio-cdigo postal (obligatorio).
Domicilio-pas (obligatorio).
Domicilio-telfonos (obligatorio).
Convocatoria-Cuerpo y Escala (obligatorio).
Convocatoria-Especialidad.
Convocatoria-Centro gestor (obligatorio).
Convocatoria-importe (obligatorio).
Convocatoria-Ministerio (obligatorio).
Convocatoria-fecha BOE (obligatorio).
Convocatoria-forma acceso (obligatorio).
Convocatoria-ejercicio (obligatorio).
Convocatoria-provincia de examen (obligatorio).
Porcentaje discapacidad.
Reserva plaza.
Adaptacin que se solicita.
Ttulos acadmicos-exigidos en la convocatoria (obligatorio).
Ttulos acadmicos-otros ttulos.
Datos a consignar segn las bases de la convocatoria-datos A.
Datos a consignar segn las bases de la convocatoria-datos B.
220

CDIGO DE ADMINISTRACIN ELECTRNICA

14 Registro Electrnico Comn


Datos a consignar segn las bases de la convocatoria-datos C.
Dirigido a (obligatorio).
Consiente verificacin de datos (obligatorio).
2. Autoliquidacin del pago de la tasa:
Importe (obligatorio).
Tipo de pago: (obligatorio).
Causa de exencin o reduccin.
Fecha de pago: (obligatorio).
NRC.
Entidad.
3. Documentos anexos.
ANEXO III
Fichero de datos personales
(Derogado)

221

CDIGO DE ADMINISTRACIN ELECTRNICA

15
Orden PRE/878/2010, de 5 de abril, por la que se establece el
rgimen del sistema de direccin electrnica habilitada previsto en el
artculo 38.2 del Real Decreto 1671/2009, de 6 de noviembre

Ministerio de la Presidencia
BOE nm. 88, de 12 de abril de 2010
ltima modificacin: sin modificaciones
Referencia: BOE-A-2010-5788

Una de las manifestaciones ms relevantes de la Administracin electrnica es la


prctica de notificaciones por medios electrnicos, informticos y telemticos por las distintas
Administraciones Pblicas. Esta posibilidad, vislumbrada en el artculo 70 de la Ley 30/1992,
cobr carta de naturaleza especfica cuando la Ley 24/2001, de 27 de diciembre, de Medidas
Fiscales, Administrativas y del Orden Social, incorporo sendos textos de idntico tenor en los
artculos 105 de la Ley General Tributaria y 59 de la Ley 30/1992, configurando un nuevo
modelo de notificacin mediante la puesta a disposicin de la actuacin correspondiente de
manera que los efectos de la notificacin se producen bien por el acceso a su contenido bien
por el simple transcurso del lapso de diez das desde la puesta a disposicin sin que tenga
lugar dicho acceso por parte del destinatario. El Real Decreto 209/2003, de 21 de febrero,
desarrolla esta ltima previsin, siendo su disposicin final primera desarrollada a su vez por
la Orden PRE/1551/2003, de 10 de junio, con el objeto de establecer los requisitos de
autenticidad, integridad, disponibilidad y confidencialidad de los dispositivos y aplicaciones
de registro y notificacin, as como los protocolos y criterios tcnicos a los que deben
sujetarse y las condiciones que han de reunir el rgano, organismo o entidad habilitada para
la prestacin del servicio de direccin electrnica nica as como las condiciones de su
prestacin. Toda la regulacin de la notificacin electrnica se fundamenta en la existencia
de una nica direccin electrnica a tal efecto en el mbito de la Administracin del Estado y
en su carcter voluntario.
La Ley 11/2007, de 11 de junio, de acceso electrnico de los ciudadanos a los Servicios
Pblicos, regula de modo similar la notificacin por medios electrnicos, admitiendo que en
determinados supuestos pueda establecerse esta notificacin con carcter obligatorio. El
reciente Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente
la Ley 11/2007, desarrolla en su artculo 38 la notificacin mediante la puesta a disposicin
del documento electrnico a travs de direccin electrnica habilitada, previendo que bajo
responsabilidad del Ministerio de la Presidencia existir un sistema de direccin electrnica
habilitada para la prctica de estas notificaciones que quedar a disposicin de todos los
rganos y organismos pblicos vinculados o dependientes de la Administracin General del
Estado que no establezcan sistemas de notificacin propios. Adems, en su apartado
segundo se establece que Cuando se establezca la prctica de notificaciones electrnicas
con carcter obligatorio, la direccin electrnica habilitada a que se refiere el apartado
anterior ser asignada de oficio y podr tener vigencia indefinida, conforme al rgimen que
222

CDIGO DE ADMINISTRACIN ELECTRNICA

15 Rgimen del sistema de direccin electrnica habilitada


se establezca por la orden del Ministro de la Presidencia a la que se refiere la disposicin
final primera.
En su virtud, previo informe del Consejo Superior de Administracin Electrnica,
dispongo:
Artculo 1. Objeto.
La presente Orden tiene por objeto establecer el rgimen de un sistema de notificacin
mediante direccin electrnica habilitada, a disposicin de los rganos y organismos
vinculados o dependientes de la Administracin General del Estado que no establezcan
sistemas de notificacin propios, tanto en los casos de notificacin voluntaria como cuando
tenga carcter obligatorio, de acuerdo con lo previsto en el artculo 38 y en la disposicin
final primera del Real Decreto 1671/2009, de 8 de noviembre, por el que se desarrolla
parcialmente la Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los
servicios pblicos.
Artculo 2. Direccin electrnica habilitada responsabilidad del Ministerio de la Presidencia.
1. La titularidad de la direccin electrnica a partir de la cual se construyan las
direcciones electrnicas habilitadas de los interesados, corresponde al Ministerio de la
Presidencia.
2. La prestacin del servicio de direccin electrnica habilitada se llevar a cabo por el
Ministerio de la Presidencia, directamente, o a travs del prestador que se establezca
conforme a lo dispuesto en el ordenamiento jurdico.
3. El directorio del servicio de direccin electrnica habilitada deber recoger el nombre y
apellidos o la razn o denominacin social del interesado, el nmero de identificacin fiscal y
la direccin electrnica habilitada.
4. El sistema de direccin electrnica habilitada se sujetar a lo establecido en los
Esquemas Nacionales de Interoperabilidad y de Seguridad, as como a la normativa
protectora en materia de datos de carcter personal.
Artculo 3. Asignacin de direccin electrnica habilitada.
1. Se asignar una direccin electrnica habilitada, con la inclusin en el correspondiente
directorio, cuando el interesado solicite su apertura.
2. Asimismo se asignar en todo caso de oficio una direccin electrnica cuando se
reciba de un rgano u organismo de la Administracin General del Estado el aviso para la
prctica de una notificacin conforme al sistema establecido en la presente Orden.
Artculo 4. Vigencia.
1. La direccin electrnica habilitada tendr vigencia indefinida, excepto en los supuestos
en que se solicite su revocacin por el titular, por fallecimiento de la persona fsica o
extincin de la personalidad jurdica, que una resolucin administrativa o judicial as lo
ordene o por el transcurso de tres aos sin que se utilice para la prctica de notificaciones,
supuesto en el cual se inhabilitar esta direccin electrnica, comunicndose as al
interesado.
2. No obstante, no se inhabilitar esta direccin electrnica cuando se establezca la
prctica de notificaciones electrnicas con carcter obligatorio, y as se confirme por los
rganos u organismos afectados al prestador del servicio de direccin electrnica.
Artculo 5. Autenticacin.
1. La identificacin y autenticacin de la notificacin se har por alguno de los medios
admitidos conforme a la ley 11/2007 y de acuerdo con lo establecido por el Real Decreto
1671/2009.
2. La autenticacin de los ciudadanos en el acceso al contenido del documento
notificado se har mediante certificados electrnicos que se admitan conforme a lo
establecido en la normativa vigente.

223

CDIGO DE ADMINISTRACIN ELECTRNICA

15 Rgimen del sistema de direccin electrnica habilitada


3. En particular, las personas jurdicas y entidades sin personalidad podrn acceder al
contenido del documento notificado mediante los certificados electrnicos que se admitan.
Artculo 6. Confidencialidad.
1. El sistema de notificacin electrnica contendr mecanismos de cifrado para proteger
la confidencialidad de los datos en las transmisiones.
2. Asimismo, el sistema contar con las medidas de seguridad adecuadas para que el
prestador del servicio de direccin electrnica habilitada no acceda al contenido de los actos
y actuaciones administrativas que se notifiquen.
Artculo 7. Referencia temporal.
1. El sistema de notificacin electrnica acreditar las fechas y horas en que se produzca
la puesta a disposicin del interesado del acto objeto de notificacin. Ello tendr lugar
mediante la recepcin en la direccin electrnica asignada al destinatario del aviso de la
puesta a disposicin de la notificacin, incluyendo el propio documento que se notifica o, al
menos, su huella electrnica.
Para la referencia temporal de los actos y certificaciones se utilizar una marca de
tiempo entendiendo por tal la asignacin por medios electrnicos de la fecha y, en su caso,
la hora. La fecha y hora utilizada se sincronizar con el Real Instituto y Observatorio de la
Armada, de conformidad con lo previsto sobre la hora legal en el Real Decreto 1308/1992,
de 23 de octubre, por el que se declara el Laboratorio del Real Instituto y Observatorio de la
Armada como laboratorio depositario del patrn Nacional de Tiempo y laboratorio asociado
al Centro Espaol de Metrologa, y segn las condiciones tcnicas y protocolos que el citado
Organismo establezca.
La informacin relativa a las marcas de tiempo se asociar en la forma que determine el
Esquema Nacional de Interoperabilidad.
2. El sistema de direccin electrnica habilitada acreditar igualmente el acceso del
destinatario al contenido del documento notificado, as como cualquier causa tcnica que
imposibilite alguna de las circunstancias de este artculo.
Artculo 8. Seguridad.
1. Los rganos de la Administracin General del Estado y los organismos pblicos
vinculados o dependientes de aqulla que pongan en marcha dispositivos y aplicaciones de
registro y notificacin deben adoptar medidas de seguridad para la salvaguarda de la
confidencialidad. En cualquier caso establecern las siguientes medidas:
a) Medidas de seguridad fsica.
b) Control de los accesos a los dispositivos y aplicaciones de registro y notificacin, en
especial los que lleguen a travs de las redes de comunicaciones.
c) Proteccin de los soportes de informacin y copias de respaldo.
d) Cifrado de las notificaciones, cuando as se establezca por la legislacin sobre
proteccin de los datos de carcter personal o lo estime necesario el rgano u organismo
notificador.
2. El prestador del servicio de direccin electrnica nica designar a un responsable de
la seguridad, que se encargar de la realizacin y actualizacin del anlisis y gestin de
riesgos, del registro de incidencias de seguridad, de la correcta implementacin de las
salvaguardas de seguridad tcnicas, organizativas, y de cuantas otras actuaciones en
materia de seguridad sean necesarias para la proteccin de los sistemas a su cargo.
Artculo 9. Disponibilidad.
1. El sistema de direccin electrnica habilitada posibilitar el acceso permanente de los
interesados a la direccin electrnica correspondiente, tanto para solicitar la asignacin de
una direccin electrnica habilitada como para acceder al contenido de las notificaciones
puestas a su disposicin.
2. El acceso se producir a travs del Punto de Acceso General de la Administracin
General del Estado, as como de las sedes electrnicas del Ministerio de la Presidencia y de
224

CDIGO DE ADMINISTRACIN ELECTRNICA

15 Rgimen del sistema de direccin electrnica habilitada


los rganos u organismos adheridos al sistema o, en su caso, del prestador del servicio de
direccin electrnica.
3. Los rganos y organismos a los que se refiere el artculo anterior adoptarn las
medidas organizativas y tcnicas para garantizar la disponibilidad del servicio 7 das a la
semana y 24 horas al da, y en cualquier caso las siguientes:
a) Adopcin de medidas de proteccin frente a cdigo daino en los servidores de
aplicacin y en los soportes circulantes.
b) Preparacin y mantenimiento operativo de un plan de contingencia.
Artculo 10. Condiciones de prestacin del servicio.
1. El rgano, organismo o entidad al que, en su caso, corresponda la prestacin del
sistema de direccin electrnica habilitada, llevar a cabo las siguientes funciones:
a) Crear y mantener el directorio de direcciones electrnica habilitadas con la
informacin proporcionada por los interesados.
b) Almacenar y custodiar los avisos de puesta a disposicin en la direccin electrnica
habilitada.
c) Gestionar los acuses de recibo de los interesados y de los rganos u organismos
notificadores.
d) Mantener el registro de eventos de las notificaciones, el cual contendr, al menos, la
direccin electrnica, la traza de la fecha y la hora de la recepcin de la puesta a disposicin
en la direccin electrnica y del acceso del interesado a la notificacin y la descripcin del
contenido de la notificacin.
e) Impedir el acceso al contenido de las notificaciones que se entienden rechazadas por
el transcurso de diez das desde su puesta a disposicin.
f) Establecer las medidas organizativas y tcnicas para que la disponibilidad del servicio
sea de siete das a la semana y veinticuatro horas al da.
g) Potestativamente, otras funciones de mejora del servicio y complementarias de las
expresadas, como es el caso de aviso de puesta a disposicin de los interesados de las
notificaciones mediante mensajera o de cualquier otro modo.
2. El prestador del servicio de direccin electrnica habilitada deber remitir al rgano u
organismo actuante por cada notificacin electrnica:
a) Certificacin electrnica de la fecha y hora en la que recibe el aviso de puesta a
disposicin enviada por el rgano u organismo notificador.
b) Certificacin electrnica de la fecha y hora en la que se produce la recepcin en la
direccin electrnica asignada al destinatario del aviso de la puesta a disposicin de la
notificacin, incluyendo el propio acto o actuacin notificada o, al menos, su sello electrnico.
c) Certificacin electrnica en la que conste la fecha y hora en la que se produce el
acceso del interesado al contenido de la notificacin en la direccin electrnica.
d) Certificacin electrnica del transcurso del plazo de diez das desde la puesta a
disposicin sin que se haya producido el acceso del interesado al contenido de la notificacin
en la direccin electrnica.
e) Certificacin electrnica de cualquier incidencia que se produzca en la prctica de lo
dispuesto en los apartados anteriores.
3. En el caso de cese de actividad o cambio del prestador del servicio de direccin
electrnica, las bases de datos, los programas informticos asociados, el registro de eventos
y el dominio de direcciones electrnicas con las notificaciones que existan en ese momento y
la documentacin tcnica, debern entregarse al Ministerio de la Presidencia, o a la entidad
que ste designe debidamente actualizadas.
4. Los programas necesarios para el correcto funcionamiento del sistema de notificacin
sern suministrados a los rganos y organismos notificadores por el prestador del servicio de
direccin electrnica habilitada.

225

CDIGO DE ADMINISTRACIN ELECTRNICA

15 Rgimen del sistema de direccin electrnica habilitada

Disposicin transitoria nica. Mantenimiento de la prestacin del servicio.


1. A la entrada en vigor de la presente Orden, la prestacin del servicio de direccin
habilitada seguir realizndose a travs de los servicios autorizados, de conformidad con la
Orden PRE/1551/2003, de 10 de junio, por la que se desarrolla la disposicin final primera
del Real Decreto 209/2003, de 21 de febrero, por la que se regula los registros y las
notificaciones telemticas, as como la utilizacin de medios telemticos para la sustitucin
de la aportacin de certificados por los ciudadanos.
2. En el plazo de tres meses desde la entrada en vigor de la presente Orden se llevarn
a cabo las adaptaciones requeridas en la prestacin del servicio de direccin habilitada.
Disposicin derogatoria nica. Derogacin normativa.
Quedan derogadas las disposiciones de igual o inferior rango que se opongan a lo
dispuesto en esta Orden, y, especialmente, la Orden PRE/1551/2003, de 10 de junio, que
desarrolla la disposicin final primera del Real Decreto 209/2003, de 21 de febrero, que
regula los registros y notificaciones telemticas, as como la utilizacin de medios
telemticos para la sustitucin de certificados por los ciudadanos.
Disposicin final. Entrada en vigor.
La presente orden entrar en vigor al da siguiente al de su publicacin en el Boletn
Oficial del Estado.
Madrid, 5 de abril de 2010.La Vicepresidenta Primera del Gobierno y Ministra de la
Presidencia, Mara Teresa Fernndez de la Vega Sanz.

226

CDIGO DE ADMINISTRACIN ELECTRNICA

16
Resolucin de 3 de octubre de 2012, de la Secretara de Estado de
Administraciones Pblicas, por la que se aprueba la Norma Tcnica
de Interoperabilidad de Catlogo de estndares

Ministerio de Hacienda y Administraciones Pblicas


BOE nm. 262, de 31 de octubre de 2012
ltima modificacin: sin modificaciones
Referencia: BOE-A-2012-13501

El Esquema Nacional de Interoperabilidad se establece en el apartado 1 del artculo 42


de la Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los Servicios
Pblicos. Su finalidad es la creacin de las condiciones necesarias para garantizar el
adecuado nivel de interoperabilidad tcnica, semntica y organizativa de los sistemas y
aplicaciones empleados por las Administraciones pblicas, que permitan el ejercicio de
derechos y el cumplimiento de deberes a travs del acceso electrnico a los servicios
pblicos, a la vez que redunda en beneficio de la eficacia y la eficiencia.
El Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Interoperabilidad en el mbito de la Administracin Electrnica establece, en su disposicin
adicional primera, el desarrollo de la serie de Normas Tcnicas de Interoperabilidad que son
de obligado cumplimiento por parte de las Administraciones pblicas.
Las Normas Tcnicas de Interoperabilidad desarrollan aspectos concretos de diversas
cuestiones, tales como: documento electrnico, digitalizacin, expediente electrnico,
copiado autntico y conversin, poltica de firma, estndares, intermediacin de datos,
modelos de datos, gestin de documentos electrnicos, conexin a la red de
comunicaciones de las Administraciones pblicas espaolas, modelo de datos para el
intercambio de asientos registrales y declaracin de conformidad; todos ellos necesarios
para asegurar los aspectos ms prcticos y operativos de la interoperabilidad entre las
Administraciones pblicas y con el ciudadano. Estas Normas Tcnicas de Interoperabilidad
se desarrollarn y perfeccionarn a lo largo del tiempo, en paralelo al progreso de los
servicios de Administracin Electrnica, de las infraestructuras que los apoyan y de la
evolucin tecnolgica, para dar cumplimiento al mandato del artculo 42.3 de la Ley 11/2007,
de 22 de junio.
Dentro de este conjunto de Normas Tcnicas de Interoperabilidad, el Catlogo de
estndares persigue facilitar que los servicios de Administracin Electrnica puedan
prestarse en condiciones que permitan la independencia en la eleccin de alternativas
tecnolgicas por los ciudadanos y las Administraciones pblicas, as como la adaptabilidad al
progreso de las tcnicas y sistemas de comunicaciones descrito en la Ley 11/2007. Su
desarrollo responde a las condiciones establecidas en el Real Decreto 4/2010, de 8 de
enero, sobre estndares aplicables y se cie estrictamente a la finalidad de encontrarse al
servicio de la interoperabilidad.

227

CDIGO DE ADMINISTRACIN ELECTRNICA

16 Norma Tcnica de Interoperabilidad de Catlogo de estndares


Para este fin, la Norma Tcnica de Interoperabilidad de Catlogo de estndares
establece un catlogo formado por un conjunto mnimo de estndares que satisfacen lo
previsto en el artculo 11 del Real Decreto 4/2010, de 8 de enero, y que dan soporte al resto
de Normas Tcnicas de Interoperabilidad; asimismo establece condiciones necesarias para
su revisin y actualizacin. Atendiendo a lo anterior, el uso de estndares no incluidos en
esta norma respondera a necesidades especficas que igualmente aplicaran lo establecido
en dicho artculo 11.
La presente norma tcnica se ha elaborado con la participacin de todas las
Administraciones Pblicas a las que les es de aplicacin, ha sido informada favorablemente
por la Comisin Permanente del Consejo Superior de Administracin Electrnica y propuesta
por el Comit Sectorial de Administracin Electrnica.
En aplicacin de lo dispuesto en el apartado 2 de la disposicin adicional primera del
Real Decreto 4/2010, de 8 de enero,
Esta Secretara de Estado resuelve:
Primero.
Se aprueba la Norma Tcnica de Interoperabilidad de Catlogo de estndares cuyo texto
se incluye a continuacin.
Segundo.
La Norma Tcnica de Interoperabilidad de Catlogo de estndares que se aprueba
mediante la presente Resolucin se aplicar desde el da siguiente al de su publicacin en el
Boletn Oficial del Estado, sin perjuicio de lo dispuesto en la Disposicin Transitoria
primera del Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional
de Interoperabilidad en el mbito de la Administracin Electrnica.
NORMA TCNICA DE INTEROPERABILIDAD DE CATLOGO DE ESTNDARES
I. Objeto
La Norma Tcnica de Interoperabilidad de Catlogo de estndares tiene por objeto
establecer un conjunto de estndares que satisfagan lo previsto en el artculo 11 del Real
Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Interoperabilidad en el mbito de la Administracin Electrnica.
II. mbito de aplicacin
Esta norma ser de aplicacin en el mbito establecido en el artculo 3 del citado Real
Decreto 4/2010, de 8 de enero.
III. Catlogo de estndares
El Catlogo de estndares:
a) Incluir el conjunto de estndares definido en el anexo estructurado conforme a
diferentes categoras.
b) Atender a la aplicacin de los criterios establecidos en el artculo 11 del Real Decreto
4/2010, de 8 de enero.
c) Recoger los estndares mnimos necesarios para la interoperabilidad y para la
implementacin del resto de Normas Tcnicas de Interoperabilidad.
d) Indicar para cada estndar el estado que le corresponde dentro del ciclo de vida,
siendo los valores aplicables Admitido y En abandono.

228

CDIGO DE ADMINISTRACIN ELECTRNICA

16 Norma Tcnica de Interoperabilidad de Catlogo de estndares

IV. Uso de los estndares


Cada rgano de la Administracin o Entidad de Derecho Pblico vinculada o
dependiente de aquella:
a) Seleccionar, entre los establecidos en esta norma, el estndar o estndares que
mejor se ajuste a sus necesidades, en base a su especificidad para la tarea o funcionalidad
a cubrir, para los documentos y servicios que pongan a disposicin de los ciudadanos o de
otras Administraciones pblicas, atendiendo a las condiciones establecidas en el artculo 11
del Real Decreto 4/2010, de 8 de enero.
Si una determinada funcionalidad o necesidad no quedara cubierta por ningn estndar
de los recogidos en esta norma, podr seleccionar el estndar ms adecuado para la tarea
atendiendo a lo establecido en artculo 11.2 del Real Decreto 4/2010, de 8 de enero. En este
caso, informar del estndar seleccionado segn lo establecido en el apartado V.2 de esta
norma.
b) Para la interaccin con otras administraciones, atender a los estndares
seleccionados por el emisor del documento solicitado o responsable del servicio al que se
desea acceder, que ste publicar segn lo establecido en el artculo 8 del Real Decreto
4/2010, de 8 de enero. Dicha seleccin de estndares se realizar atendiendo a las
condiciones establecidas en el artculo 11 del citado Real Decreto.
c) Publicar, segn lo establecido en la normativa aplicable en cada caso, los estndares
seleccionados para los servicios o trmites que ponga a disposicin del ciudadano.
d) Podr utilizar otros formatos cuando existan particularidades que lo justifiquen o sea
necesario para asegurar el valor probatorio de la informacin electrnica de las actividades y
procedimientos en caso de proceder a su conversin de formato.
V. Revisin y actualizacin del Catlogo de estndares
1. La actualizacin y revisin del Catlogo de estndares se realizar con periodicidad
anual, atender a los principios establecidos en el artculo 11 del Real Decreto 4/2010 e
incluir, al menos, las siguientes acciones:
a) Encuesta a las Administraciones pblicas sobre el uso de los diferentes estndares
del Catlogo.
b) Valoracin y, si procede, eliminacin de los estndares cuyo estado fuese En
abandono. Esta situacin conllevar la seleccin de un estndar que sustituya la
funcionalidad cubierta por el estndar eliminado.
c) Revisin del resto de estndares, as como de sus versiones, recogidos en el
Catlogo a la fecha de la revisin de la misma, actualizacin, para aquellos que as lo
requiriesen e identificacin de los estndares en estado En abandono, en cuyo caso se
definir un perodo mximo de uso.
d) Identificacin de nuevos estndares a incluir en el Catlogo.
e) Valoracin de nuevas necesidades o funcionalidades que no puedan catalogarse
segn la clasificacin establecida y, si corresponde, modificacin de las categoras y
actualizacin del Catlogo de estndares en base a sta.
2. En los casos necesarios, se podr solicitar la actualizacin del Catlogo de estndares
mediante peticin formal a la Secretara Ejecutiva del Comit Sectorial de Administracin
Electrnica, para decisin del mismo, que incluir:
a) Tipo de solicitud: alta, modificacin o baja de un estndar.
b) Datos a actualizar del estndar.
c) Razn de la actualizacin.

229

CDIGO DE ADMINISTRACIN ELECTRNICA

16 Norma Tcnica de Interoperabilidad de Catlogo de estndares

ANEXO
Catlogo de estndares
La tabla que figura a continuacin recoge el conjunto de estndares incluidos en el
Catlogo.
Para cada uno de ellos, se incluyen los siguientes atributos:
a) Cadena de interoperabilidad: eslabn de la cadena de interoperabilidad con el que se
relaciona:
Accesibilidad multicanal, integrada y segura.
Infraestructuras y servicios asociados.
Integracin de sistemas y servicios.
Modelos e integracin de datos.
b) Categora: Definicin de la categora funcional en la que se enmarca:
Autenticacin:
Certificados.
Firma electrnica.
Poltica de firma electrnica.
Sellado de tiempo.
Cifrado.
Codificacin:
Codificacin de caracteres.
Idioma.
Control de acceso.
Formatos ficheros:
Imagen y/o texto.
Cartografa vectorial y sistemas de informacin geogrfica.
Compresin de ficheros.
Contenedores multimedia.
Sonido.
Vdeo.
Gestin documental y archivstica.
Integridad.
Mtricas.
Protocolos de comunicacin e intercambio:
Correo electrnico.
Especficos a nivel de aplicacin.
Servicios Web.
Tecnologas de transporte y red.
Semntica:
Metadatos.
Tecnologas semnticas.
Tecnologas de integracin de datos.
Tecnologas de identificacin.
c) Nombre:
Comn: nombre comn por el que se conoce el estndar, normalmente identificado por
su extensin. Define el valor a asignar al metadato mnimo obligatorio Nombre de formato
de los documentos electrnicos.
Formal: nombre correspondiente a la especificacin formal del estndar.
230

CDIGO DE ADMINISTRACIN ELECTRNICA

16 Norma Tcnica de Interoperabilidad de Catlogo de estndares


d) Tipo:
Estndar abierto.
Uso generalizado.
e) Versin: versin mnima aceptada del estndar.
f) Extensin: Con carcter informativo, aproximacin al listado no exhaustivo de
extensiones ms comunes relacionadas con el estndar.
g) Estado:
Admitido.
En abandono.
Cadena de
Interoperabilidad

Categora

Accesibilidad multicanal,
integrada y segura

AutenticacinFirma
electrnica

Accesibilidad multicanal,
integrada y segura.

Autenticacin - Firma
electrnica

Accesibilidad multicanal,
integrada y segura

Autenticacin - Firma
electrnica

Nombre
Comn

Tipo

Formal

Versin
(mnima
aceptada)

Extensin

Estado

CAdES

ETSI TS 101 733


Electronic Signatures and
Infrastructures (ESO; CMS
Advanced Electronic Signatures
(CAdES)

Abierto

1.6.3

.p7s
.csig

Admitido

CMS

Cryptographic Message Syntax


(CMS)

Abierto

RFC 5652

.sig

Admitido

ETSI TS 102
176-1

ETSI TS 102 176-1.


Electronic Signatures and
Infrastructures (ESI); Algorithms
and parameters for secure
electronic signature. Part 1: Hash
functions and asymmetric
algorithms

Abierto

2.0.0

Admitido

Abierto

PAdES-1
1.1.1
PAdES-3
1.1.2
PAdES-4
1.1.2

.p7s
.pdf

Admitido

.pdf

En
abandono

Accesibilidad multicanal,
integrada y segura.

Autenticacin - Firma
electrnica

PAdES

ETSI TS 102 778-3


Electronic Signatures and
Infrastructures (ESI); PDF
Advanced Electronic Signature
Profiles; Part 3: PAdES Enhanced PAdES-BES and PAdES-EPES
Profiles.

Accesibilidad multicanal,
integrada y segura

Autenticacin - Firma
electrnica

PDF Signature

PDF Signature

Accesibilidad multicanal,
integrada y segura

Autenticacin - Firma
electrnica

PKCS#7

PKCS #7: Cryptographic Message


Syntax. Version 1.5

Abierto

RFC 2315

En
abandono

Accesibilidad multicanal,
integrada y segura

Autenticacin - Firma
electrnica

(XAdES)

ETSI TS 101 903


XML Advanced Electronic
Signatures (XAdES)

Abierto

1.2.2

.xml.
.dsig
.xsig

Admitido

Accesibilidad multicanal,
integrada y segura

Autenticacin - Firma
electrnica

XML-DSig

XML Signature Syntax and


Processing.

Abierto

Second
edition. 2008

.xmp
.dsig
.xsig
.sig

Admitido

Accesibilidad multicanal,
integrada y segura

Autenticacin - Poltica
Firma electrnica

ETSI TR 102
038

ETS TR 102 038


TC Security - Electronic Signatures
and Infrastructures (ESI);XML
format for signature policies

Abierto

RFC 3125
1.1.1

Admitido

Accesibilidad multicanal,
integrada y segura

Autenticacin - Poltica
Firma electrnica

ETS TR 102
272

ETSI TR 102 272


Electronic Signatures and
Infrastructures (ESO; ASN.1 format
for signature policies

Abierto

1.1.1

Admitido

Admitido

Admitido

Uso
generalizado

Accesibilidad multicanal,
integrada y segura

Cifrado

TLS

Transport Layer Security (TLS)

Abierto

RFC 5878
RFC 5746
RFC 5705
RFC 5489
RFC 5487
RFC 5469
RFC 5289
RFC 5288

Accesibilidad multicanal,
integrada y segura

Codificacin-Codificacin
de caracteres

Base16,
Base32 y
Base64

The Base16, Base32, and Base64


Data Encodings

Abierto

RFC 4648

231

CDIGO DE ADMINISTRACIN ELECTRNICA

16 Norma Tcnica de Interoperabilidad de Catlogo de estndares


Cadena de
Interoperabilidad

Nombre

Categora

Comn

Tipo

Formal

Versin
(mnima
aceptada)

Extensin

Estado

Accesibilidad multicanal,
integrada y segura.

Codificacin Codificacin de
caracteres

UCS UTF

ISO/IEC 10646:2003
Information technology - Universal
Multiple-Octet Coded Character Set
(UCS)

Abierto

2003

Admitido

Accesibilidad multicanal,
integrada y segura.

Codificacin idioma

RFC 4646
ISO 639

Tags for Identifying Languages.


ISO 639
Codes for the representation of
names of languages

Abierto

2002-2008
RFC 4646

Admitido

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros Cartografa vectorial y


Sistemas de Informacin
Geogrfica

GML

IS0 19136:2007
Geographic information Geography Markup Language
(GML)

Abierto

2007

.gml

Admitido

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros Cartografa vectorial y


Sistemas de Informacin
Geogrfica

WFS

IS0 19142:2010
Geographic information Web
Feature Service

Abierto

2010

.gml

Admitido

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros Cartografa vectorial y


Sistemas de Informacin
Geogrfica

WMS

IS0 19128:2005
Geographic information - Web map
server interface

Abierto

2010

.gml

Admitido

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros Compresin de ficheros

GZIP

GNU Zip

Abierto

RFC 1952

.gz

Admitido

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros Compresin de ficheros

ZIP

ZIP RFC 1952

Abierto

.zip

Admitido

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros Contenedores multimedia

AVI

Audio Video Interleave

.avi

En
abandono

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros Contenedores multimedia

MPEG-4
MP4 media

ISO/IEC 14496-14:2003
Information technology - Coding of
audio-visual objects - Part 14: MP4
file format

Abierto

2003

mpeg
.mp4

Admitido

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros-Imagen
y/o texto

Comma
Separated
Values.

Comma Separated Values.

Abierto

RFC 4180

.csv
.txt

Admitido

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros-Imagen
y/o texto

HTML

HyperText Markup Language

Abierto

4.01

.html .htm

Admitido

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros-Imagen
y/o texto

CSS

Cascading Style Sheets

Abierto

2.1

.css

Admitido

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros-Imagen
y/o texto

JPEG

ISO/IEC 15444.
Information technology - JPEG
2000 image coding system.

Abierto

2004-2008

.jpg
.jpeg

Admitido

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros-Imagen
y/o texto

MHTML

Multipurpose Internet Mail


Extension HTML

Abierto

RFC 2557

.mhtml
.mht

Admitido

Formatos ficheros-Imagen
y/o texto

ISO/IEC
263002006
OASIS 1.2

ISO/IEC 26300:2006
Information technology - Open
Document Format for Office
Applications (OpenDocument)
OASIS 1.2

Abierto

1.0

.odt
.ods
.odp
.odg

Admitido

Abierto

2012

.docx
.xlsx
.pptx

Admitido

1.4

.pdf

Admitido

Accesibilidad multicanal,
integrada y segura.

Uso
generalizado

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros-Imagen
y/o texto

Strict Open
XML

ISO/IEC 29500-1:2012
Information technology
Document description and
processing languages Office
Open XML File Formats Part 1:
Fundamentals and Markup
Language Reference - Strict

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros-Imagen
y/o texto

PDF

ISO 32000-1:2008
Document management -Portable
document format - Part 1: PDF 1.7

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros-Imagen
y/o texto

PDFA

ISO 19005-1:2005 ISO


19005-2:2011 Document
management -Electronic document
file format for long-term
preservation

Abierto

1.4
1.7

.pdf

Admitido

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros-Imagen
y/o texto

PMG

ISO/IEC 15948:2004 Information


technology - Computer graphics
and image processing - Portable
Network Graphics (PNG):
Functional specification.

Abierto

2004

.png

Admitido

232

Abierto

CDIGO DE ADMINISTRACIN ELECTRNICA

16 Norma Tcnica de Interoperabilidad de Catlogo de estndares


Cadena de
Interoperabilidad

Categora

Nombre
Comn

Versin
(mnima
aceptada)

Extensin

Uso
generalizado

1.6

.rff

En
abandono

Abierto

1.1

.svg

Admitido

Tipo

Formal

Estado

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros-Imagen
y/o texto

RTF

Rich Text Format.

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros-Imagen
y/o texto

Imagen y/o
texto

SVG

Scalable
Vector
Graphics.

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros-Imagen
y/o texto

TIFF

ISO 12639:2004
Graphic technology - Prepress
digital data exchange - Tag image
file format for image technology
(TIFF/IT)

Abierto

2004

.tiff

Admitido

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros-Imagen
y/o texto

TXT

Texto plano

Abierto

.txt

Admitido

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros-Sonido

MP3. MPEG-1
Audio Layer 3

ISO/IEC 11172-1:1993 ISO/IEC


11172-2:1993 ISO/IEC
11172-3:1993 ISO/IEC
11172-4:1995 ISO/IEC TR
11172-5:1998

1993-1998

.mp3

Admitido

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros-Sonido

OGG-Vorbis

OGG Vorbis

2010

.ogg
.oga

Admitido

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros-Video

MPEG-4
MP4 Video

ISO/IEC 14496-14:2003 Information


technology - Coding of audio-visual
objects - Part 14: MP4 file format

2003

.mpeg
.mp4

Admitido

Accesibilidad multicanal,
integrada y segura.

Formatos ficheros-Video

BebM

WebM

2010

.webm

Admitido

Accesibilidad multicanal,
integrada y segura.

Gestin documental y
archivstica

ISAAR CPF

International Standard Archival


Autorithy Records for Corporate
Bodies, Persons and Families.

Uso
generalizado

Admitido

Accesibilidad multicanal,
integrada y segura.

Gestin documental y
archivstica

ISAD (G)

General International Standard


Archival Description.

Uso
generalizado

Admitido

Accesibilidad multicanal,
integrada y segura.

Gestin documental y
archivstica

ISDF

Norma internacional para la


descripcin de funciones.

Uso
generalizado

Admitido

Uso
generalizado

2007

Admitido

Uso
generalizado

Abierto
Uso
generalizado
Abierto

Accesibilidad multicanal,
integrada y segura.

Gestin documental y
archivstica

NEDA

Modelo conceptual de descripcin


archivstica y requisitos de datos
bsicos de las descripciones de
documentos de archivo, agentes y
funciones Parte 1: Tipos de
entidad.

Accesibilidad multicanal,
integrada y segura.

Gestin documental y
archivstica

UNE-ISO
30300

UNE-ISO 30300:2011 Informacin y


documentacin. Sistemas de
gestin para los documentos.
Fundamentos y vocabulario

Abierto

2011

Admitido

Accesibilidad multicanal,
integrada y segura.

Gestin documental y
archivstica

UNE-ISO
30301

UNE-ISO 30301:2011 Informacin y


documentacin. Sistemas de
gestin para los documentos.
Requisitos.

Abierto

2011

Admitido

Accesibilidad multicanal,
integrada y segura.

Gestin documental y
archivstica

UNE-ISO
15489

UNE-ISO 15489-1:2006 Parte 1:


Generalidades UNE-ISOfTR
15489-2:2006. Parte 2: Directrices.
(ISO/TR 15489-2:2001)

Abierto

2006

Admitido

Accesibilidad multicanal,
integrada y segura.

Gestin documental y
archivstica

UNE-ISO
23081

UNE-ISO 23081-1:2008 Parte 1:


Principios. UNE-ISOfTS
23081-2:2008 Parte 2: Elementos
de implementacin y conceptuales.

Abierto

2008

Admitido

Accesibilidad multicanal,
integrada y segura.

Integridad

SHA

SHA

Secure
Hash
Algorithms

RFC 4634
RFC 3874

Infraestructuras y servicios
asociados

Integridad

LDAP

Lightweight Directory Access


Protocol.

Abierto

RFC 4510

Admitido

Infraestructuras y servicios
asociados

Protocolos de
comunicacin e
intercambio - Correo
electrnico

MIME

Multipurpose Internet Mail


Extensions

Abierto

RFC 2045

Admitido

Infraestructuras y servicios
asociados

Protocolos de
comunicacin e
intercambio - Correo
electrnico

SMTP

Simple Mail Transfer Protocol

Abierto

RFC 5321

Admitido

233

Abierto

CDIGO DE ADMINISTRACIN ELECTRNICA

16 Norma Tcnica de Interoperabilidad de Catlogo de estndares


Nombre

Versin
(mnima
aceptada)

Extensin

Abierto

RFC 1035

Admitido

Hypertext Transfer Protocol

Abierto

1.1
RFC 2616
RFC 2817

http://

Admitido

IPSec

Security Architecture for the Internet


Protocol

Abierto

RFC 2401
RFC 4302
RFC 4835

Admitido

Protocolos de
comunicacin e
intercambio - Tecnologas
de transporte y red

NTP

Network Time Protocol

Abierto

RFC 5905

Admitido

Integracin de sistemas y
servicios

Autenticacin Certificados

OCSP

X.509
Internet Public Key Infrastructure
Online Certificate Status Protocol OCSP

Abierto

RFC 2560

Admitido

Integracin de sistemas y
servicios

Autenticacin - Sellado de
tiempo

ETSI TS 102
023

ETSI TS 102 023


Electronic Signatures and
Infrastructures (ESO; Policy
requirements for time-stamping
authorities

Abierto

RFC 3628

Integracin de sistemas y
servicios

Protocolos de
comunicacin e
intercambio - Servicios
Web

SOAP

Simple Object Access Protocol

Abierto

1.1

Admitido

Integracin de sistemas y
servicios

Protocolos de
comunicacin e
intercambio - Servicios
Web

UDDI

Universal Discovery, Description


and Integration

Abierto

3.0

Admitido

Integracin de sistemas y
servicios

Protocolos de
comunicacin e
intercambio - Servicios
Web

WSDL

Web Services Definition Language

Abierto

1.1

Admitido

Integracin de sistemas y
servicios

Protocolos de
comunicacin e
intercambio - Servicios
Web

WS-Security

Web Services Security: SOAP


Message Security

Abierto

1.1

Admitido

Integracin de sistemas y
servicios

Tecnologas para
identificacin

ASN.1

ISOIIEC 8824
Information technology - Abstract
Syntax Notation One (ASN.1)

Abierto

2008

Admitido

Integracin de sistemas y
servicios

Tecnologas para
identificacin

OID

ISO/FDIS 26324
Information and documentation Digital object identifier system

Abierto

2010

Admitido

Integracin de sistemas y
servicios

Tecnologas para
identificacin

URI

Uniform Resource Identifier

Abierto

RFC 3986
RFC 5785

Admitido

Integracin de sistemas y
servicios

Tecnologas para
identificacin

URL

Uniform Resource Locators

Abierto

RFC 1738

Admitido

Integracin de sistemas y
servicios

Tecnologas para
identificacin

URN

Uniform Resource Names (URN)


Namespaces

Abierto

Admitido

Modelos e integracin de
datos.

Mtricas

Fechas y
horas

ISO 8601:2004
Data elements and interchange
formats - Information interchange Representation of dates and times

Abierto

2004

Admitido

Modelos e integracin de
datos.

Protocolos de
comunicacin e
intercambio - Especficos
a nivel de aplicacin

CODICE

Componentes y Documentos
Interoperables para la Contratacin
Electrnica

Abierto

2.0

.xml

Admitido

Modelos e integracin de
datos.

Protocolos de
comunicacin e
intercambio - Especficos
a nivel de aplicacin

Facturae

Factura electrnica

Abierto

3.0

.xml

Admitido

Modelos e integracin de
datos.

Protocolos de
comunicacin e
intercambio - Especficos
a nivel de aplicacin

SCSP

Sustitucin de Certificados en papel

Abierto

2.0

Admitido

Cadena de
Interoperabilidad

Categora

Infraestructuras y servicios
asociados

Protocolos de
comunicacin e
intercambio - Tecnologas
de transporte y red

DNS

Domain Name System

Infraestructuras y servicios
asociados

Protocolos de
comunicacin e
intercambio - Tecnologas
de transporte y red

HTTP

Infraestructuras y servicios
asociados

Protocolos de
comunicacin e
intercambio - Tecnologas
de transporte y red

Infraestructuras y servicios
asociados

Comn

Tipo

Formal

234

Estado

Admitido

CDIGO DE ADMINISTRACIN ELECTRNICA

16 Norma Tcnica de Interoperabilidad de Catlogo de estndares


Cadena de
Interoperabilidad

Nombre

Categora

Comn

Tipo

Formal

Versin
(mnima
aceptada)

Extensin

Estado

Modelos e integracin de
datos.

Protocolos de
comunicacin e
intercambio - Especficos
a nivel de aplicacin

SICRES

Sistemas de Informacin Comn de


Registros de Entrada y SALIDA
(SICRES)

Abierto

2.0
3.0

Modelos e integracin de
datos.

Semntica

DCAT

Data Catalog Vocabulary

Abierto

Admitido

Modelos e integracin de
datos.

Semntica - Metadatos

MoReq

Model Requirements for the


management of electronic records.

Abierto

Admitido

Modelos e integracin de
datos.

Semntica - Metadatos

PREMIS

PREservation Metadata:
Implementation Strategies. V2.1

Admitido

Abierto

Uso
generalizado

Admitido

Modelos e integracin de
datos.

Semntica - Metadatos

INSPIRE
Metadata
Regulation

Commission Regulation (EC) No


1205/2008 of 3 December 2008
implementing Directive 2007/2/EC
of the European Parliament and of
the Council as regards metadata
(Text with EEA relevance)

Modelos e integracin de
datos.

Semntica - Tecnologas
semnticas

N3

Notation3

Abierto

.n3

Modelos e integracin de
datos.

Semntica - Tecnologas
semnticas

OWL

Ontology Web Language

Abierto

2.0

Admitido

Modelos e integracin de
datos.

Semntica - Tecnologas
semnticas

RDF

Resource Description Framework

Abierto

1.0

Admitido

Modelos e integracin de
datos.

Semntica - Tecnologas
semnticas

RDFa

Resource Description Framework


in attributes

Abierto

2008

Admitido

Modelos e integracin de
datos.

Semntica - Tecnologas
semnticas

SKOS

Simple Knowledge Organization


System

Abierto

2009

Admitido

Modelos e integracin de
datos.

Semntica - Tecnologas
semnticas

SPARQL

Query Language for RDF

Abierto

2008

Admitido

Modelos e integracin de
datos.

Semntica - Tecnologas
semnticas

Turtle

Terse RDF Triple Language

Abierto

2011

.ttl

Admitido

Modelos e integracin de
datos.

Tecnologas de
integracin de datos

XML

Extensible Markup Language (XML)

Abierto

.xml

Admitido

Modelos e integracin de
datos.

Tecnologas de
integracin de datos

XSD

XML Schema

Abierto

235

1.0
1.0

Admitido

.xsd

Admitido

Admitido

CDIGO DE ADMINISTRACIN ELECTRNICA

17
Resolucin de 19 de julio de 2011, de la Secretara de Estado para la
Funcin Pblica, por la que se aprueba la Norma Tcnica de
Interoperabilidad de Documento Electrnico

Ministerio de Poltica Territorial y Administracin Pblica


BOE nm. 182, de 30 de julio de 2011
ltima modificacin: sin modificaciones
Referencia: BOE-A-2011-13169

El Esquema Nacional de Interoperabilidad se establece en el apartado 1 del artculo 42


de la Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los Servicios
Pblicos. Su finalidad es la creacin de las condiciones necesarias para garantizar el
adecuado nivel de interoperabilidad tcnica, semntica y organizativa de los sistemas y
aplicaciones empleados por las Administraciones pblicas, que permitan el ejercicio de
derechos y el cumplimiento de deberes a travs del acceso electrnico a los servicios
pblicos, a la vez que redunda en beneficio de la eficacia y la eficiencia.
El Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Interoperabilidad en el mbito de la Administracin Electrnica establece, en su disposicin
adicional primera, el desarrollo de la serie de Normas Tcnicas de Interoperabilidad que son
de obligado cumplimiento por parte de las Administraciones pblicas.
Las Normas Tcnicas de Interoperabilidad desarrollan aspectos concretos de diversas
cuestiones, tales como: documento electrnico, digitalizacin, expediente electrnico,
copiado autntico y conversin, poltica de firma, estndares, intermediacin de datos,
modelos de datos, gestin de documentos electrnicos, conexin a la red de
comunicaciones de las Administraciones pblicas espaolas, modelo de datos para el
intercambio de asientos registrales y declaracin de conformidad; todos ellos necesarios
para asegurar los aspectos ms prcticos y operativos de la interoperabilidad entre las
Administraciones pblicas y con el ciudadano. Estas Normas Tcnicas de Interoperabilidad
se desarrollarn y perfeccionarn a lo largo del tiempo, en paralelo al progreso de los
servicios de Administracin Electrnica, de las infraestructuras que los apoyan y de la
evolucin tecnolgica, para dar cumplimiento al mandato del artculo 42.3 de la Ley 11/2007,
de 22 de junio.
Dentro de este conjunto de Normas Tcnicas de Interoperabilidad, las normas relativas
al documento electrnico, al expediente electrnico, a la digitalizacin de documentos en
soporte papel, a los procedimientos de copiado autntico y conversin y a la poltica de
gestin de documentos electrnicos responden a lo previsto en el citado Real Decreto
4/2010, de 8 de enero, sobre interoperabilidad, recuperacin y conservacin del documento
electrnico, a la luz de la necesidad de garantizar todos estos aspectos para el documento
electrnico a lo largo del tiempo.
En particular, la Norma Tcnica de Interoperabilidad de Documento electrnico establece
los componentes del documento electrnico, incluyendo contenido, firma electrnica y
236

CDIGO DE ADMINISTRACIN ELECTRNICA

17 Norma Tcnica de Interoperabilidad de Documento Electrnico


metadatos mnimos obligatorios, y su formato, as como las condiciones para su intercambio
y reproduccin; para los aspectos relativos a la gestin y conservacin de los documentos
electrnicos se remite a la Norma Tcnica de Interoperabilidad de Poltica de gestin de
documentos electrnicos; finalmente, se incluye en anexo la definicin detallada de los
metadatos mnimos obligatorios, los esquemas XML para intercambio de documentos y la
informacin bsica de firma de documentos electrnicos. En este sentido, la estructura de
documento electrnico definida en esta norma permite la utilizacin de las firmas
electrnicas contempladas en la Decisin de la Comisin 2011/130/EU de 25 de febrero de
2011 por la que se establecen los requisitos mnimos para el tratamiento transfronterizo de
los documentos firmados electrnicamente por las autoridades competentes en virtud de la
Directiva 2006/123/CE del Parlamento Europeo y del Consejo relativa a los servicios en el
mercado interior.
La presente norma tcnica se ha elaborado con la participacin de todas las
Administraciones pblicas a las que les es de aplicacin, ha sido informada favorablemente
por la Comisin Permanente del Consejo Superior de Administracin Electrnica y propuesta
por el Comit Sectorial de Administracin Electrnica.
En aplicacin de lo dispuesto en el apartado 2 de la disposicin adicional primera del
Real Decreto 4/2010, de 8 de enero,
Esta Secretara de Estado resuelve:
Primero.
Se aprueba la Norma Tcnica de Interoperabilidad de Documento electrnico, cuyo texto
se incluye a continuacin.
Segundo.
La Norma Tcnica de Interoperabilidad de Documento electrnico que se aprueba
mediante la presente Resolucin se aplicar desde el da siguiente al de su publicacin en el
Boletn Oficial del Estado, sin perjuicio de lo dispuesto en la Disposicin Transitoria
primera del Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional
de Interoperabilidad en el mbito de la Administracin Electrnica.
NORMA TCNICA DE INTEROPERABILIDAD DE DOCUMENTO ELECTRNICO
I. Objeto.
La Norma Tcnica de Interoperabilidad de Documento electrnico tiene por objeto
establecer los componentes del documento electrnico, contenido, en su caso, firma
electrnica y metadatos, as como la estructura y formato para su intercambio.
II. mbito de aplicacin.
Esta norma ser de aplicacin en el mbito establecido en el artculo 3 del Real Decreto
4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el
mbito de la Administracin Electrnica a:
a) Documentos administrativos electrnicos.
b) Cualquier otro documento electrnico susceptible de formar parte de un expediente
electrnico.
III. Componentes del documento electrnico.
Los componentes de un documento electrnico son:
a) Contenido, entendido como conjunto de datos o informacin del documento.
b) En su caso, firma electrnica.
c) Metadatos del documento electrnico.

237

CDIGO DE ADMINISTRACIN ELECTRNICA

17 Norma Tcnica de Interoperabilidad de Documento Electrnico

IV. Firma del documento electrnico.


Los documentos administrativos electrnicos, y aquellos susceptibles de formar parte de
un expediente, tendrn siempre asociada al menos una firma electrnica de acuerdo con la
normativa aplicable.
V. Metadatos del documento electrnico.
V.1 Los metadatos mnimos obligatorios del documento electrnico:
a) Sern los definidos en el anexo I.
b) Estarn presentes en cualquier proceso de intercambio de documentos electrnicos
entre rganos de la Administracin y Entidades de Derecho Pblico vinculadas o
dependientes de aqulla y con el ciudadano.
c) No sern modificados en ninguna fase posterior del procedimiento administrativo, a
excepcin de modificaciones necesarias para la correccin de errores u omisiones en el
valor inicialmente asignado.
V.2 Se podrn asignar metadatos complementarios para atender a necesidades de
descripcin especficas.
Estos metadatos complementarios se aplicarn, en su caso, de acuerdo con lo previsto
en la Norma Tcnica de Interoperabilidad de Poltica de gestin de documentos electrnicos.
V.3 Cada rgano de la Administracin y Entidad de Derecho Pblico vinculada o
dependiente de aqulla implementar en su propio mbito de actuacin los metadatos de los
documentos electrnicos para su tratamiento y gestin a nivel interno. Adems, garantizar
la disponibilidad e integridad de los metadatos de sus documentos electrnicos,
manteniendo de manera permanente las relaciones entre el documento y sus metadatos.
VI. Formato de documentos electrnicos.
VI.1 Los ficheros de contenido de los documentos electrnicos se ajustarn a los
formatos establecidos en la Norma Tcnica de Interoperabilidad de Catlogo de estndares.
VI.2 La eleccin del formato se realizar conforme a la naturaleza de la informacin a
tratar primando la finalidad para la cual fue definido cada formato.
VI.3 Se podrn utilizar otros formatos cuando existan particularidades que lo justifiquen o
sea necesario para asegurar el valor probatorio del documento electrnico y su fiabilidad
como evidencia electrnica de las actividades y procedimientos en caso de proceder a su
conversin de formato.
VII. Intercambio de documentos electrnicos.
VII.1 Todo documento electrnico objeto de intercambio tendr los componentes
definidos en el apartado III de esta norma.
VII.2 El intercambio de documentos electrnicos se realizar mediante su envo segn la
estructura definida en el anexo II, sin perjuicio de la aplicacin de otras reguladas por su
normativa especfica.
VII.3 Excepcionalmente, se podrn aplicar otras estructuras para el intercambio de
documentos electrnicos entre Administraciones pblicas, cuando exista acuerdo previo
entre las partes. En cualquier caso, si debe enviarse a un tercero, la estructura utilizada ser
convertida por el emisor a la estructura definida en el anexo II.
VII.4 Para el intercambio de documentos electrnicos, entre Administraciones pblicas,
en procesos de actuacin automatizada:
a) Se utilizar preferentemente la Red de comunicaciones de las Administraciones
pblicas espaolas como medio para la transmisin.
b) Si el documento electrnico forma parte de un asiento registral, ste ser tratado
como documento adjunto al mensaje de datos de intercambio segn lo establecido en la
Norma Tcnica de Interoperabilidad de Modelo de Datos para el intercambio de asientos
entre las Entidades Registrales.

238

CDIGO DE ADMINISTRACIN ELECTRNICA

17 Norma Tcnica de Interoperabilidad de Documento Electrnico


VII.5 En caso de intercambio de documentos electrnicos entre Administraciones
pblicas que suponga una transferencia de custodia o traspaso de responsabilidad de
gestin de documentos que deban conservarse permanentemente, el rgano o entidad
trasferidora verificar la autenticidad e integridad del documento en el momento de dicho
intercambio.
VIII. Acceso a documentos electrnicos.
Cuando las administraciones pblicas faciliten el acceso a los documentos electrnicos a
travs de sus sedes electrnicas o de los canales de comunicacin que correspondan en
cada caso, se mostrar:
a) El contenido del documento electrnico cuando ste sea representable conforme a lo
recogido sobre formatos en el apartado VI de esta norma.
b) La informacin bsica de cada una de las firmas del documento definida en el anexo
III.
c) Descripcin y valor de los metadatos mnimos obligatorios.
ANEXO I
Metadatos mnimos obligatorios del documento electrnico
Metadato

Descripcin/Condiciones de uso

Tipo

Repetible?1

Esquema de valores

Versin N11

Identificador normalizado de la versin de la


Norma Tcnica de Interoperabilidad de
Documento electrnico conforme a la cual se
estructura el documento electrnico.

URI

http://administracionelectronica.gob.es/ENI/XSD/v1.0/documento-e

Identificador

Identificador normalizado del documento.

Cadena de caracteres

ES_ <rgano>_<AAAA>_<ID especfico>2


Ejemplo: ES E00010207 2010 MPR000000000000000000000010207

rgano

Identificador normalizado de la administracin


generadora del documento o que realiza la
captura del mismo.

1:N

Cadena de caracteres

Cdigo alfanumrico nico para cada rgano/unidad/oficina extrado del


Directorio Comn gestionado por el Ministerio de Poltica Territorial y
Administracin Pblica.

Fecha de captura

Fecha de alta del documento en el sistema de


gestin documental.

Fecha/hora

Formato: AAAAMMDD T HH:MM:SS <ISO 8601>

Origen

Indica si el contenido del documento fue creado


por un ciudadano o por una administracin.

Lgico

0 = Ciudadano 1 = Administracin

Estado de elaboracin

Indica la naturaleza del documento. Si es copia,


este metadato indica tambin si se ha realizado
una digitalizacin o conversin de formato en el
proceso de generacin.

Cadena de caracteres

Original (Ley 11/2007 Ad. 30).


Copia electrnica autntica con cambio de formato (Ley 11/2007Art.
30.1).
Copia electrnica autntica de documento papel (Ley 11/2007 Art.30.2 y
30.3).
Copia electrnica parcial autntica. Otros.

Nombre de formato

Formato lgico del fichero de contenido del


documento electrnico.

Cadena de caracteres

Valor extrado de la lista de formatos admitidos para ficheros definidos en


la Norma Tcnica de Interoperabilidad de Catlogo de estndares.
Documentos de decisin:
Resolucin.
Acuerdo.
Contrato.
Convenio.
Declaracin.
Documentos de transmisin:
Comunicacin.
Notificacin.
Publicacin.
Acuse de recibo.
Documentos de constancia:

Tipo documental

Descripcin del tipo documental del documento.

Cadena de caracteres

Acta.
Certificado.
Diligencia.
Documentos de juicio:

239

CDIGO DE ADMINISTRACIN ELECTRNICA

17 Norma Tcnica de Interoperabilidad de Documento Electrnico


Metadato

Descripcin/Condiciones de uso

Tipo

Repetible?1

Esquema de valores
Informe.
Documentos de ciudadano:
Solicitud.
Denuncia.
Alegacin.
Recursos.
Comunicacin ciudadano.
Factura.
Otros incautados.
Otros.

Indica el tipo de firma que avala el documento.


En caso de firma con certificado, indica el
formato de la firma.

1:N

Cadena de caracteres

CSV
Formatos de firma electrnica de documentos electrnicos definidos en
la Norma Tcnica de Interoperabilidad de Poltica de firma y certificados
de la Administracin.

Valor CSV

Valor del CSV.

1:N

Cadena de caracteres

NIA

Definicin generacin
CSV

Referencia a la Orden, Resolucin o documento


que define la creacin del CSV correspondiente.

1:N

Cadena de caracteres

Si AGE:
Referencia BOE:BOE A YYYY-XXXXX
En otro caso, referencia correspondiente.

Cadena de caracteres

Si el documento origen es un documento electrnico:


ES_<rgano>_<AAAA>_<ID especfico>
Ejemplo: ESE000102072010 MPR000000000000000000000010207

Tipo de firma
Si Tipo de firma = CSV

Si Estado de elaboracin =
Copia electrnica autntica con cambio de formato (Ley 11/2007Art.30.1).
Copia electrnica parcial autntica.
Identificador de
documento origen

Identificador normalizado del documento origen


al que corresponde la copia.

1
Ntese que la repetibilidad indicada en la tabla slo se refiere a los metadatos que acompaan al documento
electrnico en un intercambio, sin perjuicio de la posibilidad de asignacin de otros metadatos gestionados a nivel
interno de cada administracin cuyas consideraciones atendern a la Norma Tcnica de Interoperabilidad de
Poltica de gestin de documentos electrnicos.
2

Codificacin del Identificador del documento:

<rgano>: Vase codificacin del metadato rgano. En caso de ms un rgano los nueve caracteres
correspondientes sern acordados entre las partes con el fin de asegurarla unicidad del identificador que es su
nico fin.
<AAAA>: Ao de la fecha de captura del documento. (Longitud: 4 caracteres).
<ID especfico>: Cdigo alfanumrico que identifica de forma nica al documento dentro de los generados por
la administracin responsable. Cada administracin puede disear el proceso de generacin segn sus
necesidades, asegurando en cualquier caso su unicidad. Por lo tanto, este ID puede generarse de forma secuencia)
o bien, ser una rplica del ID utilizado a nivel interno de la administracin. (Longitud: 30 caracteres).

240

CDIGO DE ADMINISTRACIN ELECTRNICA

17 Norma Tcnica de Interoperabilidad de Documento Electrnico

ANEXO II
Esquemas XML para intercambio de documentos electrnicos

241

CDIGO DE ADMINISTRACIN ELECTRNICA

17 Norma Tcnica de Interoperabilidad de Documento Electrnico

242

CDIGO DE ADMINISTRACIN ELECTRNICA

17 Norma Tcnica de Interoperabilidad de Documento Electrnico

243

CDIGO DE ADMINISTRACIN ELECTRNICA

17 Norma Tcnica de Interoperabilidad de Documento Electrnico

244

CDIGO DE ADMINISTRACIN ELECTRNICA

17 Norma Tcnica de Interoperabilidad de Documento Electrnico

245

CDIGO DE ADMINISTRACIN ELECTRNICA

17 Norma Tcnica de Interoperabilidad de Documento Electrnico

246

CDIGO DE ADMINISTRACIN ELECTRNICA

17 Norma Tcnica de Interoperabilidad de Documento Electrnico

247

CDIGO DE ADMINISTRACIN ELECTRNICA

17 Norma Tcnica de Interoperabilidad de Documento Electrnico

ANEXO III
Informacin bsica de la firma de documentos electrnicos
Tipo de firma
CSV

Firma basada en certificados

Informacin

Localizacin

Valor del cdigo seguro de verificacin.

Metadato del documento electrnico.

Validez de la firma.

Segn reglas de validacin de firma descritas en la Norma Tcnica de Interoperabilidad de


Poltica de firma y certificados de la Administracin.

Informacin del firmante(s) del documento (persona fsica, jurdica o


sello de rgano).

Propiedades o etiquetas de la firma.

Emisor del certificado del firmante(s).

Propiedades o etiquetas de la firma.

Fecha y hora de la firma(s).

Propiedades o etiquetas de la firma.

248

CDIGO DE ADMINISTRACIN ELECTRNICA

18
Resolucin de 19 de julio de 2011, de la Secretara de Estado para la
Funcin Pblica, por la que se aprueba la Norma Tcnica de
Interoperabilidad de Digitalizacin de Documentos

Ministerio de Poltica Territorial y Administracin Pblica


BOE nm. 182, de 30 de julio de 2011
ltima modificacin: sin modificaciones
Referencia: BOE-A-2011-13168

El Esquema Nacional de Interoperabilidad se establece en el apartado 1 del artculo 42


de la Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los Servicios
Pblicos. Su finalidad es la creacin de las condiciones necesarias para garantizar el
adecuado nivel de interoperabilidad tcnica, semntica y organizativa de los sistemas y
aplicaciones empleados por las Administraciones pblicas, que permitan el ejercicio de
derechos y el cumplimiento de deberes a travs del acceso electrnico a los servicios
pblicos, a la vez que redunda en beneficio de la eficacia y la eficiencia.
El Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Interoperabilidad en el mbito de la Administracin Electrnica establece, en su disposicin
adicional primera, el desarrollo de la serie de Normas Tcnicas de Interoperabilidad que son
de obligado cumplimiento por parte de las Administraciones pblicas.
Las Normas Tcnicas de Interoperabilidad desarrollan aspectos concretos de diversas
cuestiones, tales como: documento electrnico, digitalizacin, expediente electrnico,
copiado autntico y conversin, poltica de firma, estndares, intermediacin de datos,
modelos de datos, gestin de documentos electrnicos, conexin a la red de
comunicaciones de las Administraciones pblicas espaolas, modelo de datos para el
intercambio de asientos registrales y declaracin de conformidad; todos ellos necesarios
para asegurar los aspectos ms prcticos y operativos de la interoperabilidad entre las
Administraciones pblicas y con el ciudadano. Estas Normas Tcnicas de Interoperabilidad
se desarrollarn y perfeccionarn a lo largo del tiempo, en paralelo al progreso de los
servicios de Administracin Electrnica, de las infraestructuras que los apoyan y de la
evolucin tecnolgica, para dar cumplimiento al mandato del artculo 42.3 de la Ley 11/2007,
de 22 de junio.
Dentro de este conjunto de Normas Tcnicas de Interoperabilidad, las normas relativas
al documento electrnico, al expediente electrnico, a la digitalizacin de documentos en
soporte papel, a los procedimientos de copiado autntico y conversin y a la poltica de
gestin de documentos electrnicos responden a lo previsto en el citado Real Decreto
4/2010, de 8 de enero, sobre interoperabilidad, recuperacin y conservacin del documento
electrnico, a la luz de la necesidad de garantizar todos estos aspectos para el documento
electrnico a lo largo del tiempo.
En particular, la Norma Tcnica de Interoperabilidad de Digitalizacin de Documentos
establece los componentes de un documento electrnico digitalizado, incluyendo la imagen
249

CDIGO DE ADMINISTRACIN ELECTRNICA

18 Norma Tcnica de Interoperabilidad de Digitalizacin de Documentos


electrnica, firma electrnica y metadatos, as como las reglas para la digitalizacin de
documentos en soporte papel por parte de las Administraciones pblicas, atendiendo a los
formatos, niveles de calidad, condiciones tcnicas y estndares aplicables; y para los
aspectos relativos a la gestin y conservacin de los documentos electrnicos digitalizados
se remite a la Norma Tcnica de Interoperabilidad de Poltica de Gestin de Documentos
Electrnicos.
La presente norma tcnica se ha elaborado con la participacin de todas las
Administraciones pblicas a las que les es de aplicacin, ha sido informada favorablemente
por la Comisin Permanente del Consejo Superior de Administracin Electrnica y propuesta
por el Comit Sectorial de Administracin Electrnica.
En aplicacin de lo dispuesto en el apartado 2 de la Disposicin adicional primera del
Real Decreto 4/2010, de 8 de enero,
Esta Secretara de Estado resuelve:
Primero.
Se aprueba la Norma Tcnica de Interoperabilidad de Digitalizacin de Documentos,
cuyo texto se incluye a continuacin.
Segundo.
La Norma Tcnica de Interoperabilidad de Digitalizacin de Documentos que se aprueba
mediante la presente Resolucin se aplicar desde el da siguiente al de su publicacin en el
Boletn Oficial del Estado, sin perjuicio de lo dispuesto en la disposicin transitoria primera
del Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Interoperabilidad en el mbito de la Administracin Electrnica.
NORMA

TCNICA

DE

INTEROPERABILIDAD
DOCUMENTOS

DE

DIGITALIZACIN

DE

I. Objeto
La Norma Tcnica de Interoperabilidad de Digitalizacin de Documentos tiene por objeto
establecer los requisitos a cumplir en la digitalizacin de documentos en soporte papel o en
otro soporte no electrnico susceptible de digitalizacin a travs de medios fotoelctricos.
II. mbito de aplicacin
Esta norma ser de aplicacin en la digitalizacin de documentos en el mbito
establecido en el artculo 3 del Real Decreto 4/2010, de 8 de enero, por el que se regula el
Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica.
III. Documentos electrnicos digitalizados
III.1 La digitalizacin de un documento para la generacin de un documento electrnico
atender a lo dispuesto en la Norma Tcnica de Interoperabilidad de Documento Electrnico
y estar compuesto por:
a) La imagen electrnica que representar el aspecto y contenido del documento en el
soporte origen y cumplir los requisitos establecidos en el apartado IV de esta norma.
b) Los metadatos mnimos obligatorios definidos en la Norma Tcnica de
Interoperabilidad de Documento Electrnico.
Se podrn asignar metadatos complementarios para atender a necesidades de
descripcin especficas del proceso de digitalizacin que se aplicarn, en su caso, de
acuerdo con lo previsto en la Norma Tcnica de Interoperabilidad de Poltica de Gestin de
Documentos Electrnicos.
c) Si procede, firma de la imagen electrnica de acuerdo con la normativa aplicable.

250

CDIGO DE ADMINISTRACIN ELECTRNICA

18 Norma Tcnica de Interoperabilidad de Digitalizacin de Documentos


III.2 Para que el documento electrnico digitalizado sea copia autntica del documento
origen, se cumplirn, adicionalmente, los requisitos establecidos en la Norma Tcnica de
Interoperabilidad de Procedimientos de Copiado Autntico y Conversin entre Documentos
Electrnicos.
IV. Requisitos de la imagen electrnica
IV.1 Las imgenes electrnicas aplicarn los formatos establecidos para ficheros de
imagen en la Norma Tcnica de Interoperabilidad de Catlogo de Estndares.
IV.2 El nivel de resolucin mnimo para imgenes electrnicas ser de 200 pxeles por
pulgada, tanto para imgenes obtenidas en blanco y negro, color o escala de grises.
IV.3 La imagen electrnica ser fiel al documento origen, para lo cual:
a) Respetar la geometra del documento origen en tamaos y proporciones.
b) No contendr caracteres o grficos que no figurasen en el documento origen.
c) Su generacin atender a lo establecido en el apartado V de esta norma.
V. Proceso de digitalizacin
Con el fin de satisfacer los requisitos establecidos en el apartado IV, la digitalizacin de
un documento:
1. Se realizar a travs de un proceso informtico en el que, garantizando la integridad
de cada uno de los pasos, se realizarn las siguientes tareas:
a) Digitalizacin por un medio fotoelctrico, de modo que se obtenga una imagen
electrnica en la memoria del sistema asociado al dispositivo.
b) Si procede, optimizacin automtica de la imagen electrnica para garantizar su
legibilidad, de modo que todo contenido del documento origen pueda apreciarse y sea vlido
para su gestin (umbralizacin, reorientacin, eliminacin de bordes negros, u otros de
naturaleza anloga).
c) Asignacin de los metadatos al documento electrnico digitalizado segn lo dispuesto
en el apartado 111.1.
d) Si procede, firma de la imagen electrnica.
2. Contemplar la aplicacin de un conjunto de operaciones de mantenimiento
preventivo y comprobaciones rutinarias que permitirn garantizar mediante su cumplimiento
que, en todo momento, el estado de la aplicacin de digitalizacin y los dispositivos
asociados producirn imgenes fieles al documento en soporte papel.

251

CDIGO DE ADMINISTRACIN ELECTRNICA

19
Resolucin de 19 de julio de 2011, de la Secretara de Estado para la
Funcin Pblica, por la que se aprueba la Norma Tcnica de
Interoperabilidad de Expediente Electrnico

Ministerio de Poltica Territorial y Administracin Pblica


BOE nm. 182, de 30 de julio de 2011
ltima modificacin: sin modificaciones
Referencia: BOE-A-2011-13170

El Esquema Nacional de Interoperabilidad se establece en el apartado 1 del artculo 42


de la Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los Servicios
Pblicos. Su finalidad es la creacin de las condiciones necesarias para garantizar el
adecuado nivel de interoperabilidad tcnica, semntica y organizativa de los sistemas y
aplicaciones empleados por las Administraciones pblicas, que permitan el ejercicio de
derechos y el cumplimiento de deberes a travs del acceso electrnico a los servicios
pblicos, a la vez que redunda en beneficio de la eficacia y la eficiencia.
El Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Interoperabilidad en el mbito de la Administracin Electrnica establece, en su disposicin
adicional primera, el desarrollo de la serie de Normas Tcnicas de Interoperabilidad que son
de obligado cumplimiento por parte de las Administraciones pblicas.
Las Normas Tcnicas de Interoperabilidad desarrollan aspectos concretos de diversas
cuestiones, tales como: documento electrnico, digitalizacin, expediente electrnico,
copiado autntico y conversin, poltica de firma, estndares, intermediacin de datos,
modelos de datos, gestin de documentos electrnicos, conexin a la red de
comunicaciones de las Administraciones pblicas espaolas, modelo de datos para el
intercambio de asientos registrales y declaracin de conformidad; todos ellos necesarios
para asegurar los aspectos ms prcticos y operativos de la interoperabilidad entre las
Administraciones pblicas y con el ciudadano. Estas Normas Tcnicas de Interoperabilidad
se desarrollarn y perfeccionarn a lo largo del tiempo, en paralelo al progreso de los
servicios de Administracin Electrnica, de las infraestructuras que los apoyan y de la
evolucin tecnolgica, para dar cumplimiento al mandato del artculo 42.3 de la Ley 11/2007,
de 22 de junio.
Dentro de este conjunto de Normas Tcnicas de Interoperabilidad, las normas relativas
al documento electrnico, al expediente electrnico, a la digitalizacin de documentos en
soporte papel, a los procedimientos de copiado autntico y conversin y a la poltica de
gestin de documentos electrnicos responden a lo previsto en el citado Real Decreto
4/2010, de 8 de enero, sobre interoperabilidad, recuperacin y conservacin del documento
electrnico, a la luz de la necesidad de garantizar todos estos aspectos para el documento
electrnico a lo largo del tiempo.
En particular, la Norma Tcnica de Interoperabilidad de Expediente electrnico establece
la estructura de los expedientes electrnicos, que incluye documentos electrnicos, ndice
252

CDIGO DE ADMINISTRACIN ELECTRNICA

19 Norma Tcnica de Interoperabilidad de Expediente Electrnico


electrnico, firma electrnica y metadatos mnimos obligatorios, as como las
especificaciones para los servicios de remisin y puesta a disposicin; para los aspectos
relativos a la gestin y conservacin de los expedientes electrnicos se remite a la Norma
Tcnica de Interoperabilidad de Poltica de gestin de documentos electrnicos; finalmente,
se incluye en anexo la definicin detallada de los metadatos mnimos obligatorios y los
esquemas XML para el intercambio de expedientes electrnicos. En este sentido, la
estructura de expediente electrnico definida en esta norma permite la utilizacin de las
firmas electrnicas contempladas en la Decisin de la Comisin 2011/130/EU, de 25 de
febrero de 2011, por la que se establecen los requisitos mnimos para el tratamiento
transfronterizo de los documentos firmados electrnicamente por las autoridades
competentes en virtud de la Directiva 2006/123/CE del Parlamento Europeo y del Consejo
relativa a los servicios en el mercado interior.
La presente norma tcnica se ha elaborado con la participacin de todas las
Administraciones pblicas a las que les es de aplicacin, ha sido informada favorablemente
por la Comisin Permanente del Consejo Superior de Administracin Electrnica y propuesta
por el Comit Sectorial de Administracin Electrnica.
En aplicacin de lo dispuesto en el apartado 2 de la disposicin adicional primera del
Real Decreto 4/2010, de 8 de enero, esta Secretara de Estado resuelve:
Primero.
Se aprueba la Norma Tcnica de Interoperabilidad de Expediente electrnico, cuyo texto
se incluye a continuacin.
Segundo.
La Norma Tcnica de Interoperabilidad de Expediente electrnico que se aprueba
mediante la presente Resolucin se aplicar desde el da siguiente al de su publicacin en el
Boletn Oficial del Estado, sin perjuicio de lo dispuesto en la Disposicin Transitoria
primera del Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional
de Interoperabilidad en el mbito de la Administracin Electrnica.
NORMA TCNICA DE INTEROPERABILIDAD DE EXPEDIENTE ELECTRNICO
I. Objeto.
La Norma Tcnica de Interoperabilidad de Expediente electrnico tiene por objeto
establecer la estructura y el formato del expediente electrnico, as como las
especificaciones de los servicios de remisin y puesta a disposicin.
II. mbito de aplicacin.
II.1 Esta norma ser de aplicacin a los expedientes electrnicos en el mbito
establecido en el artculo 3 del Real Decreto 4/2010, de 8 de enero, por el que se regula el
Esquema Nacional de Interoperabilidad en el mbito de la Administracin Electrnica.
II.2 Las condiciones establecidas en esta norma se podrn aplicar a otros conjuntos de
documentos electrnicos que, habiendo sido creados al margen de un procedimiento
reglado, se hubiesen formado mediante agregacin, como resultado de una secuencia de
actuaciones coherentes que conducen a un resultado especfico.
III. Componentes del expediente electrnico.
III.1 Los componentes de un expediente electrnico son:
a) Documentos electrnicos, que cumplirn las caractersticas de estructura y formato
establecidas en la Norma Tcnica de Interoperabilidad de Documento electrnico.
Los documentos electrnicos podrn incluirse en un expediente electrnico bien
directamente como elementos independientes, bien dentro de una carpeta, entendida sta

253

CDIGO DE ADMINISTRACIN ELECTRNICA

19 Norma Tcnica de Interoperabilidad de Expediente Electrnico


como una agrupacin de documentos electrnicos creada por un motivo funcional, o bien
como parte de otro expediente, anidado en el primero.
b) ndice electrnico, que segn lo establecido en el artculo 32.2 de la Ley 11/2007, de
22 de junio, de acceso electrnico de los ciudadanos a los Servicios Pblicos, garantizar la
integridad del expediente electrnico y permitir su recuperacin siempre que sea preciso.
El ndice electrnico recoger el conjunto de documentos electrnicos asociados al
expediente en un momento dado y, si es el caso, su disposicin en carpetas o expedientes.
c) Firma del ndice electrnico por la Administracin, rgano o entidad actuante de
acuerdo con la normativa aplicable.
d) Metadatos del expediente electrnico.
III.2 La incorporacin de un expediente electrnico a un sistema de gestin documental
atender a lo dispuesto en la Norma Tcnica de Interoperabilidad de Documento electrnico
y en la Norma Tcnica de Interoperabilidad de Poltica de gestin de documentos
electrnicos.
IV. Metadatos del expediente electrnico.
IV.1 Los metadatos mnimos obligatorios del expediente electrnico:
a) Sern los definidos en el anexo I.
b) Se asociarn en la formacin del expediente para su remisin o puesta a disposicin.
c) No sern modificados en ninguna fase posterior del procedimiento administrativo, a
excepcin de modificaciones necesarias para la correccin de errores u omisiones en el
valor inicialmente asignado.
IV.2 Se podrn asignar metadatos complementarios para atender a necesidades de
descripcin especficas. Estos metadatos complementarios se aplicarn, en su caso, de
acuerdo con lo previsto en la Norma Tcnica de Interoperabilidad de Poltica de gestin de
documentos electrnicos.
V. Intercambio de expedientes electrnicos.
V.1 El intercambio de expedientes electrnicos, a los efectos de remisin y puesta a
disposicin, se realizar mediante el envo en primer lugar de la estructura definida en el
anexo II, sin perjuicio de la aplicacin de otras, reguladas por su normativa especfica. Tras
el envo de dicha estructura, se enviarn cada uno de los documentos electrnicos que
componen el expediente, en el orden indicado en el ndice y atendiendo a lo establecido en
la Norma Tcnica de Interoperabilidad de Documento electrnico.
V.2 Excepcionalmente, se podrn aplicar otras estructuras para el intercambio de
expedientes electrnicos entre Administraciones pblicas, cuando exista acuerdo previo
entre las partes. En cualquier caso, si debe enviarse a un tercero, la estructura utilizada ser
convertida por el emisor a la estructura definida en el anexo II.
V.3 Cuando la naturaleza o la extensin de las pruebas o documentos que forman parte
del expediente electrnico no permitan o dificulten notablemente su inclusin en una de las
estructuras establecidas, se incorporar al expediente electrnico un documento en el que
se especifique cuales son estas pruebas o documentos. Dichas pruebas o documentos
sern custodiados por el rgano gestor sin perjuicio, en su caso, de aportacin separada
cuando as se requiera.
V.4 El ndice electrnico de los expedientes objeto de intercambio reflejar, al menos:
a) La fecha de generacin del ndice.
b) Para cada documento electrnico: su identificador, su huella digital, la funcin
resumen utilizada para su obtencin, que atender a lo establecido en la Norma Tcnica de
Interoperabilidad de Catlogo de estndares, y, opcionalmente, la fecha de incorporacin al
expediente y el orden del documento dentro del expediente.
c) Si es el caso, la disposicin de los documentos en carpetas y expedientes electrnicos
anidados.
V.5 Para el intercambio de expedientes electrnicos, entre Administraciones pblicas, en
procesos de actuacin automatizada:
254

CDIGO DE ADMINISTRACIN ELECTRNICA

19 Norma Tcnica de Interoperabilidad de Expediente Electrnico


a) Se utilizar preferentemente la Red de comunicaciones de las Administraciones
pblicas espaolas como medio para la transmisin.
b) Si el expediente electrnico forma parte de un asiento registral, ste ser tratado
como adjunto del mensaje de datos de intercambio segn lo establecido en la Norma
Tcnica de Interoperabilidad de Modelo de Datos para el intercambio de asientos entre las
Entidades Registrales.
V.6 En caso de intercambio de expedientes electrnicos entre Administraciones pblicas
que suponga una transferencia de custodia o traspaso de responsabilidad de gestin de
expedientes que deban conservarse permanentemente, el rgano o entidad transferidora
verificar la autenticidad e integridad del expediente en el momento de dicho intercambio.
ANEXOS

ANEXO I
Metadatos mnimos obligatorios de expedientes electrnicos
Metadato

Descripcin/Condiciones de uso

Repetible?1 F1

Versin NTI

Identificador normalizado de la versin de la


Norma Tcnica de Interoperabilidad de
Expediente electrnico conforme a la cual se
estructura el expediente.

Tipo

Esquema de valores

URI

http://administracionelectronica.gob.es/ENI/XSD/v1.0/expediente-e

Identificador

Identificador normalizado del expediente.

Cadena de
caracteres

ES <rganoUU><AAAA> EXP <ID especifico>2F2


Ejemplo: ES_E00010207_2010_EXP_ MPR000000000000000000000010207

rgano

Identificador normalizado de la administracin


responsable de la tramitacin del
procedimiento

1:N

Cadena de
caracteres

Cdigo alfanumrico nico para cada rgano/unidad/oficina extrado del


Directorio Comn gestionado por el Ministerio de Poltica Territorial y
Administracin Pblica.
UEjemploU: E00003901

Fecha Apertura
Expediente

Fecha de apertura del expediente

Fecha/hora

Formato: AAAAMMDD T HH:MM:SS


<ISO 8601>

Clasificacin

Procedimiento administrativo con el que se


relaciona el expediente

Cadena de
caracteres

Esquema de valores normalizado segn el Sistema de Informacin


Administrativa (SIA).
Si el procedimiento no se encuentra en SIA:
<rgano >_PRO_<ID_PRO_especifico>3F3

Estado

Estado del expediente en el momento de


intercambio.

Cadena de
caracteres

Abierto
Cerrado
ndice para remisin cerrado.

Interesado

Identificador del interesado.

0:N

Cadena de
caracteres

a) Si ciudadano o persona jurdica: DNI, NIE, NIF o similar.


b) Si administracin: <rganoUU>

Tipo de firma

Indica el tipo de firma del ndice del


expediente

1:N

Cadena de
caracteres

CSV
Formatos de firma electrnica de documentos electrnicos definidos en la
Norma Tcnica de Interoperabilidad de Poltica de firma y certificados de la
Administracin.

Valor CSV

Valor del CSV.

1:N

Cadena de
caracteres

N/A

Definicin
generacin CSV

Referencia a la Orden, Resolucin o


documento que define la creacin del CSV
correspondiente.

1:N

Cadena de
caracteres

Si AGE:
Referencia BOE:BOE-A-YYYY-XXXXX
En otro caso, referencia correspondiente.

Si Tipo de firma = CSV

1
Ntese que la repetibilidad indicada en la tabla slo se refiere a los metadatos que acompaan al expediente
electrnico en un intercambio, sin perjuicio de la posibilidad de asignacin de otros metadatos gestionados a nivel
interno de cada administracin cuyas consideraciones atendern a la Norma Tcnica de Interoperabilidad de
Poltica de gestin de documentos electrnicos.
2

Codificacin del Identificador del expediente:

<rgano>: Vase codificacin del metadato rgano. En caso de ms de un rgano los nueve caracteres
correspondientes sern acordados entre las partes con el fin de asegurar la unicidad del identificador que es su
nico fin.
<AAAA>: Ao de la fecha de creacin del expediente. (Longitud: 4 caracteres).
<ID_especfico>: Cdigo alfanumrico que identifica de forma nica al expediente dentro de los generados por
la administracin responsable. Cada administracin puede disear el proceso de generacin segn sus

255

CDIGO DE ADMINISTRACIN ELECTRNICA

19 Norma Tcnica de Interoperabilidad de Expediente Electrnico


necesidades, asegurando en cualquier caso su unicidad. Por lo tanto, este ID puede generarse de forma secuencial
o bien, ser una rplica del ID utilizado a nivel interno de la administracin. (Longitud: 30 caracteres).
3

Codificacin del metadato Calificacin si el procedimiento no existe en SIA:

<rgano>: Vase codificacin del metadato rgano.


<ID_PRO_especfico>: Cdigo alfanumrico que identifica de forma nica al procedimiento dentro de los
propios de la administracin. Cada administracin puede disear el proceso de generacin segn susnecesidades,
asegurando en cualquier caso su unicidad. Por lo tanto, este ID puede generarse de forma secuencial o bien, ser
una rplica del ID utilizado a nivel interno de la administracin. (Longitud: 30 caracteres).

ANEXO II
Esquemas XML para intercambio de expedientes electrnicos

256

CDIGO DE ADMINISTRACIN ELECTRNICA

19 Norma Tcnica de Interoperabilidad de Expediente Electrnico

257

CDIGO DE ADMINISTRACIN ELECTRNICA

19 Norma Tcnica de Interoperabilidad de Expediente Electrnico

258

CDIGO DE ADMINISTRACIN ELECTRNICA

19 Norma Tcnica de Interoperabilidad de Expediente Electrnico

259

CDIGO DE ADMINISTRACIN ELECTRNICA

19 Norma Tcnica de Interoperabilidad de Expediente Electrnico

260

CDIGO DE ADMINISTRACIN ELECTRNICA

19 Norma Tcnica de Interoperabilidad de Expediente Electrnico

261

CDIGO DE ADMINISTRACIN ELECTRNICA

19 Norma Tcnica de Interoperabilidad de Expediente Electrnico

262

CDIGO DE ADMINISTRACIN ELECTRNICA

20
Resolucin de 19 de julio de 2011, de la Secretara de Estado para la
Funcin Pblica, por la que se aprueba la Norma Tcnica de
Interoperabilidad de Poltica de Firma Electrnica y de certificados de
la Administracin

Ministerio de Poltica Territorial y Administracin Pblica


BOE nm. 182, de 30 de julio de 2011
ltima modificacin: sin modificaciones
Referencia: BOE-A-2011-13171

El Esquema Nacional de Interoperabilidad se establece en el apartado 1 del artculo 42


de la Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los Servicios
Pblicos. Su finalidad es la creacin de las condiciones necesarias para garantizar el
adecuado nivel de interoperabilidad tcnica, semntica y organizativa de los sistemas y
aplicaciones empleados por las Administraciones pblicas, que permitan el ejercicio de
derechos y el cumplimiento de deberes a travs del acceso electrnico a los servicios
pblicos, a la vez que redunda en beneficio de la eficacia y la eficiencia.
El Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Interoperabilidad en el mbito de la Administracin Electrnica establece, en su disposicin
adicional primera, el desarrollo de la serie de Normas Tcnicas de Interoperabilidad que son
de obligado cumplimiento por parte de las Administraciones pblicas.
Las Normas Tcnicas de Interoperabilidad desarrollan aspectos concretos de diversas
cuestiones, tales como: documento electrnico, digitalizacin, expediente electrnico,
copiado autntico y conversin, poltica de firma, estndares, intermediacin de datos,
modelos de datos, gestin de documentos electrnicos, conexin a la red de
comunicaciones de las Administraciones pblicas espaolas, modelo de datos para el
intercambio de asientos registrales y declaracin de conformidad; todos ellos necesarios
para asegurar los aspectos ms prcticos y operativos de la interoperabilidad entre las
Administraciones pblicas y con el ciudadano. Estas Normas Tcnicas de Interoperabilidad
se desarrollarn y perfeccionarn a lo largo del tiempo, en paralelo al progreso de los
servicios de Administracin Electrnica, de las infraestructuras que los apoyan y de la
evolucin tecnolgica, para dar cumplimiento al mandato del artculo 42.3 de la Ley 11/2007,
de 22 de junio.
Dentro de este conjunto de Normas Tcnicas de Interoperabilidad, la norma relativa a las
polticas de firma responde a lo previsto en el artculo 18 del citado Real Decreto 4/2010, de
8 de enero, sobre la interoperabilidad en la poltica de firma electrnica y de certificados.
En particular, la Norma Tcnica de Interoperabilidad de Poltica de firma electrnica y de
certificados de la Administracin establece el conjunto de criterios para el desarrollo o
adopcin de polticas de firma electrnica basada en certificados por parte de las
Administraciones pblicas. Para ello, define el contenido de una poltica de firma electrnica
basada en certificados, especificando las caractersticas de las reglas comunes, como
263

CDIGO DE ADMINISTRACIN ELECTRNICA

20 Poltica de Firma Electrnica y de certificados de la Administracin


formatos, uso de algoritmos, creacin y validacin de firma para documentos electrnicos,
as como de las reglas de confianza en certificados electrnicos, sellos de tiempo y firmas
longevas.
Las condiciones establecidas en esta norma pretenden establecer un marco para la
definicin de polticas de firma electrnica basada en certificados alineada con las ltimas
tendencias a nivel europeo como es la Decisin de la Comisin 2011/130/EU, de 25 de
febrero de 2011, por la que se establecen los requisitos mnimos para el tratamiento
transfronterizo de los documentos firmados electrnicamente por las autoridades
competentes en virtud de la Directiva 2006/123/CE del Parlamento Europeo y del Consejo
relativa a los servicios en el mercado interior, compatible a su vez con sistemas de firma
electrnica ya implantados.
La presente norma tcnica se ha elaborado con la participacin de todas las
Administraciones pblicas a las que les es de aplicacin, ha sido informada favorablemente
por la Comisin Permanente del Consejo Superior de Administracin Electrnica y propuesta
por el Comit Sectorial de Administracin Electrnica.
En aplicacin de lo dispuesto en el apartado 2 de la disposicin adicional primera del
Real Decreto 4/2010, de 8 de enero,
Esta Secretara de Estado, resuelve:
Primero.
Se aprueba la Norma Tcnica de Interoperabilidad de Poltica de firma electrnica y de
certificados de la Administracin, cuyo texto se incluye a continuacin.
Segundo.
La Norma Tcnica de Interoperabilidad de Poltica de firma electrnica y de certificados
de la Administracin que se aprueba mediante la presente Resolucin se aplicar desde el
da siguiente al de su publicacin en el Boletn Oficial del Estado, sin perjuicio de lo
dispuesto en la disposicin transitoria primera del Real Decreto 4/2010, de 8 de enero, por el
que se regula el Esquema Nacional de Interoperabilidad en el mbito de la Administracin
Electrnica.
NORMA

TCNICA DE INTEROPERABILIDAD DE POLTICA DE FIRMA


ELECTRNICA Y DE CERTIFICADOS DE LA ADMINISTRACIN
I. Consideraciones generales

I.1 Objeto.
1. La Norma Tcnica de Interoperabilidad (en adelante, NTI) de Poltica de firma
electrnica y de certificados de la Administracin tiene por objeto establecer el conjunto de
criterios comunes asumidos por la Administracin pblica en relacin con la autenticacin y
el reconocimiento mutuo de firmas electrnicas basadas en certificados y que, como tales,
sern desarrollados y consolidados a travs de las polticas de firma electrnica basada en
certificados.
2. El objetivo final de esta NTI es facilitar el uso de firmas electrnicas seguras e
interoperables entre las distintas organizaciones de la Administracin pblica.
I.2 mbito de aplicacin.
El contenido de esta NTI ser de aplicacin para el desarrollo o adopcin de polticas de
firma electrnica basada en certificados por parte de cualquier rgano de la Administracin
pblica o Entidad de Derecho Pblico vinculada o dependiente de aqulla (en adelante,
organizaciones) segn el mbito establecido en el artculo 3 del Real Decreto 4/2010, de 8
de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el mbito de la
Administracin Electrnica.

264

CDIGO DE ADMINISTRACIN ELECTRNICA

20 Poltica de Firma Electrnica y de certificados de la Administracin

II. La poltica de firma electrnica


II.1 Definicin y contenido.
1. Segn la definicin del Real Decreto 4/2010, de 8 de enero, una poltica de firma
electrnica es el conjunto de normas de seguridad, de organizacin, tcnicas y legales para
determinar cmo se generan, verifican y gestionan firmas electrnicas, incluyendo las
caractersticas exigibles a los certificados de firma.
2. Una poltica de firma electrnica y de certificados definir:
a) Los procesos de creacin, validacin y conservacin de firmas electrnicas.
b) Caractersticas y requisitos de los sistemas de firma electrnica, certificados y sellos
de tiempo.
3. Toda poltica de firma electrnica basada en certificados incluir:
a) Definicin del alcance y mbito de aplicacin, que concretar su relacin con otras
polticas existentes, marco o particulares, as como la identificacin de los actores
involucrados y los usos de la firma electrnica.
b) Datos para la identificacin del documento y del responsable de su gestin.
c) Reglas comunes para el firmante y verificador de la firma electrnica que incluirn:
i. Formatos admitidos de firma electrnica y reglas de uso de algoritmos.
ii. Reglas de creacin de firma.
iii. Reglas de validacin de firma.
d) Reglas de confianza, que incluirn los requisitos establecidos para certificados, sellos
de tiempo y firmas longevas.
e) Otras reglas opcionales a fijar por cada organizacin, como podrn ser:
i. Reglas especficas de compromisos que cada organizacin podr establecer para cada
uno de los servicios que presta, estableciendo requisitos especficos necesarios para que la
firma sea vlida en cada caso.
ii. Reglas de certificados de atributos mediante las que cada organizacin podr
establecer informacin adicional a aadir a los certificados digitales en funcin de sus
necesidades y del contexto.
f) Definicin de condiciones para el archivado y custodia de firmas electrnicas.
g) Descripcin de consideraciones de gestin de la poltica que se aplicarn a dicho
documento.
II.2 Datos identificativos de la poltica.
1. El documento de poltica de firma incluir la siguiente informacin para su
identificacin:
a) Nombre del documento.
b) Versin.
c) Identificador (OID-Object IDentifier) de la poltica.
d) URI (Uniform Resource Identifier) de referencia de la poltica.
e) Fecha de expedicin.
f) mbito de aplicacin.
2. La poltica de firma incluir la definicin de su periodo de validez y las consideraciones
respecto a los periodos de transicin que procedan.
3. Para la identificacin de su gestor, la poltica de firma electrnica basada en
certificados incluir:
a) Nombre del gestor de la poltica.
b) Direccin de contacto.
c) OID del gestor de la poltica de firma.
II.3 Actores involucrados en la firma electrnica.

265

CDIGO DE ADMINISTRACIN ELECTRNICA

20 Poltica de Firma Electrnica y de certificados de la Administracin


Los actores involucrados en el proceso de creacin y validacin de una firma electrnica
sern:
a) Firmante: persona que posee un dispositivo de creacin de firma y que acta en
nombre propio o en nombre de una persona fsica o jurdica a la que representa.
b) Verificador: entidad, ya sea persona fsica o jurdica, que valida o verifica una firma
electrnica apoyndose en las condiciones exigidas por la poltica de firma concreta por la
que se rige la plataforma de relacin electrnica o el servicio concreto al que se est
invocando. Podr ser una entidad de validacin de confianza o una tercera parte que est
interesada en la validez de una firma electrnica.
c) Prestador de servicios de certificacin (PSC): Persona fsica o jurdica que expide
certificados electrnicos o presta otros servicios en relacin con la firma electrnica.
d) Emisor y gestor de la poltica de firma: entidad que se encarga de generar y gestionar
el documento de poltica de firma, por el cual se deben regir el firmante, el verificador y los
prestadores de servicios en los procesos de generacin y validacin de firma electrnica.
II.4 Usos de la firma electrnica.
Las polticas de firma electrnica podrn definir condiciones para la aplicacin de una
firma electrnica basada en certificados con los siguientes propsitos:
a) Firma de transmisiones de datos, como herramienta para proporcionar seguridad al
intercambio, garantizando la autenticacin de los actores involucrados en el proceso, la
integridad del contenido del mensaje de datos enviado y el no repudio de los mensajes en
una comunicacin telemtica.
b) Firma de contenido como herramienta para garantizar la autenticidad, integridad y no
repudio de aquel, con independencia de que forme parte de una transmisin de datos.
II.5 Interaccin con otras polticas.
1. Cada organizacin valorar la necesidad y conveniencia de desarrollar una poltica
propia frente a la posibilidad de utilizar una poltica marco existente.
2. La definicin del alcance y mbito de aplicacin de una poltica de firma electrnica se
realizar considerando su interaccin con otras polticas de firma electrnica, y asegurando
que:
a) Su desarrollo es interoperable con la poltica marco, en caso de polticas de firma
particulares.
b) Define las condiciones de utilizacin y convivencia con otras polticas particulares, si
se trata de una poltica marco.
3. En toda poltica de firma electrnica se asegurar que:
a) Las extensiones o restricciones establecidas para las reglas de creacin o validacin
de firma atienden a la validacin de los formatos de firma establecidos en esta NTI y poltica
marco si procede, de forma que se garantice la interoperabilidad entre las diferentes
organizaciones.
b) Incluye, si procede, la referencia a la URL de la poltica marco de firma electrnica en
la que se inscribe, con indicacin expresa de la versin.
c) Las firmas que se generen siguiendo polticas marco o particulares, incluyen un
campo donde se indique de forma explcita la poltica a la que pertenecen.
d) Para que otras aplicaciones puedan interpretar las reglas de una poltica particular
correctamente, dicha poltica est disponible en formato XML (eXtensible Markup Language)
y ASN.1 (Abstract Syntax Notation One).
II.6 Gestin de la poltica de firma.
1. La poltica de firma electrnica incluir la descripcin bsica de su proceso de gestin,
estableciendo las directrices para su mantenimiento, actualizacin y publicacin, e
identificando al responsable de llevar a cabo estas tareas.
2. El gestor de la poltica de firma mantendr actualizada la versin de la poltica de firma
atendiendo a:
a) Modificaciones motivadas por necesidades propias de la organizacin.
266

CDIGO DE ADMINISTRACIN ELECTRNICA

20 Poltica de Firma Electrnica y de certificados de la Administracin


b) Cambios en polticas relacionadas.
c) Cambios en los certificados electrnicos emitidos por los prestadores de servicios de
certificacin referenciados en la poltica de firma.
3. Para facilitar la validacin de firmas electrnicas creadas atendiendo a versiones
anteriores de una poltica, se podr mantener un repositorio con el historial de versiones
anteriores que provea la ubicacin de cada versin.
II.7 Archivado y custodia.
1. Atendiendo a las necesidades y normativa especficas de su mbito, las polticas de
firma podrn contemplar la definicin de condiciones y responsabilidades para el archivado y
custodia de las firmas electrnicas en sus diferentes aplicaciones.
2. Para garantizar la fiabilidad de una firma electrnica a lo largo del tiempo, se podrn
utilizar:
a) Firmas longevas mediante las que se aadir informacin del estado del certificado
asociado, incorporando un sello de tiempo, as como los certificados que conforman la
cadena de confianza, aplicando las reglas de confianza para firmas longevas descritas en el
subapartado IV.3.
b) Otros mtodos tcnicos que impedirn la modificacin de la firma para la que se ha
verificado su validez, de acuerdo a los requisitos establecidos en la poltica de firma
correspondiente, y que habr sido almacenada en un sistema en un momento del tiempo
determinado. Todos los cambios que se realicen sobre el sistema en el que se encuentra
almacenada la firma podrn auditarse para asegurar que dicha firma no ha sido modificada.
Los requisitos de seguridad de dichos sistemas cumplirn con las condiciones de los niveles
de seguridad establecidos por el Real Decreto 3/2010, de 8 de enero, por el que se regula el
Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica.
3. Cada poltica de firma definir un servicio para mantener las evidencias de validez de
las firmas longevas y gestionar la actualizacin de las firmas. Dicho servicio especificar los
mecanismos y condiciones bajo los que se archiva y custodia tanto la propia firma como los
certificados e informaciones de estado utilizadas en su validacin.
4. El almacenamiento de los certificados y las informaciones de estado podr realizarse
dentro del fichero resultante de la firma electrnica o en un depsito especfico:
a) En caso de almacenar los certificados y las informaciones de estado dentro de la
firma, se sellarn tambin dichas informaciones, siguiendo las modalidades de firmas AdES X o -A.
b) Si los certificados y las informaciones de estado se almacenan en un depsito
especfico, se sellarn de forma independiente.
5. La proteccin de la firma electrnica frente a la posible obsolescencia de los
algoritmos y el aseguramiento de sus caractersticas a lo largo del tiempo de validez, se
realizar a travs de uno de los siguientes procesos:
a) Utilizacin de mecanismos de resellado, para aadir, cuando el anterior sellado este
prximo a su caducidad, un sello de fecha y hora de archivo con un algoritmo ms robusto.
Las polticas de firma podrn definir la aplicacin de mecanismos de resellado para
facilitar la conservacin de la firma electrnica.
b) Almacenamiento de la firma electrnica en un depsito seguro, garantizando la
proteccin de la firma contra falsificaciones y asegurando la fecha exacta en que se guard
la firma electrnica.
Las operaciones de fechado se realizarn con marcas de fecha y hora, no siendo
necesario su sellado de tiempo.
6. La definicin de medidas y procedimientos para archivado y custodia de firmas
electrnicas se realizar atendiendo con proporcionalidad a los diferentes usos de la firma
electrnica contemplados en el alcance y mbito de aplicacin de la poltica.
7. Para archivado y gestin de documentos electrnicos firmados, se atender a lo
establecido en la NTI de Poltica de gestin de documentos electrnicos.

267

CDIGO DE ADMINISTRACIN ELECTRNICA

20 Poltica de Firma Electrnica y de certificados de la Administracin

III. Reglas comunes


III.1 Reglas comunes.
1. Las reglas comunes permitirn establecer responsabilidades respecto a la firma
electrnica sobre la persona o entidad que crea la firma y la persona o entidad que la
verifica, definiendo los requisitos mnimos que deben presentarse, debiendo estar firmados si
son requisitos para el firmante, o no firmados si son requisitos para el verificador.
2. Estas reglas se definirn en base a los formatos de firma electrnica admitidos,
teniendo en cuenta los diferentes usos de la firma electrnica basada en certificados, al uso
de algoritmos y a los procesos de creacin y validacin de firma.
III.2 Formatos admitidos de firma electrnica.
1. Los formatos admitidos por las organizaciones para las firmas electrnicas basadas en
certificados electrnicos, se ajustarn a las especificaciones de los estndares europeos
relativos a los formatos de firma electrnica as como a lo establecido en la NTI de Catlogo
de estndares.
2. Los formatos de firma electrnica sern:
a) Estndares abiertos basados en estndares de firma europeos y ampliamente
utilizados.
b) Seleccionados de entre los definidos por la Comisin Europea para la poltica de
interoperabilidad de firmas electrnicas que ser regulada a travs de Decisin Comunitaria.
c) Compatibles con la definicin de polticas de generacin y validacin de firmas para
facilitar la interoperabilidad deseada y el automatismo en el tratamiento de firmas
electrnicas generadas por distintas organizaciones.
d) Tales que permitan desarrollar funcionalidades avanzadas como la generacin de
firmas longevas de cara a garantizar su preservacin.
e) Si procede, interoperables con la poltica marco en la que se basan.
3. Cada organizacin determinar los formatos y estructuras concretas de firma a incluir
en su poltica, aplicando los criterios expuestos en esta NTI de forma proporcional al uso y
necesidades de la firma electrnica en cada caso.
4. Cada organizacin identificar a la entidad gestora encargada de publicar y actualizar
la relacin de las especificaciones relativas a los formatos admitidos en su poltica.
5. La poltica de firma incluir los requisitos o, en su caso, procedimientos de
actualizacin, para considerar la inclusin de nuevas versiones de los formatos soportados.
III.3 Formatos de firma electrnica de transmisiones de datos.
1. La firma electrnica de transmisiones de datos estar basada en estndares recogidos
en la NTI de Catlogo de estndares, siendo responsabilidad del emisor y gestor de la
poltica la definicin de las consideraciones concretas a aplicar por cada organizacin.
2. Cada poltica definir las versiones soportadas as como los cambios en aquellas que
pueden provocar una actualizacin de dicha poltica.
III.4 Formatos de firma electrnica de contenido.
1. En la poltica de firma se especificarn los formatos admitidos para la firma electrnica
de contenido.
2. Los formatos para la firma electrnica de contenido, atendiendo a la NTI de Catlogo
de estndares, sern:
a) XAdES (XML Advanced Electronic Signatures), segn la especificacin tcnica ETSI
TS 101 903, versin 1.2.2 y versin 1.3.2.
b) CAdES (CMS Advanced Electronic Signatures), segn la especificacin tcnica ETSI
TS 101 733, versin 1.6.3 y versin 1.7.4.
c) PAdES (PDF Advanced Electronic Signatures), segn la especificacin tcnica ETSI
TS 102 778-3.

268

CDIGO DE ADMINISTRACIN ELECTRNICA

20 Poltica de Firma Electrnica y de certificados de la Administracin


3. El perfil mnimo de formato que se utilizar para la generacin de firmas de contenido
en el marco de una poltica ser -EPES, esto es, clase bsica (BES) aadiendo
informacin sobre la poltica de firma. En cualquier caso, cada organizacin podr definir en
su poltica de firma las consideraciones adicionales que considere respecto a la
interpretacin y utilizacin de diferentes perfiles y clases de los formatos siempre en
consonancia con lo establecido en esta NTI.
4. Las organizaciones aplicarn consideraciones de casos particulares para firma de
contenido, al menos, en los siguientes casos:
a) Los documentos electrnicos a los que se aplique firma basada en certificados de
cara a su intercambio se ajustarn a las especificaciones de formato y estructura
establecidas en la NTI de Documento electrnico.
El formato de firma basada en certificados que acompaa a un documento electrnico se
reflejar en el metadato mnimo obligatorio definido en la NTI de Documento electrnico
`Tipo de firma, que, en este caso, podr tomar uno de los siguientes valores:
i. XAdES internally detached signature. XAdES enveloped signature.
iii. CAdES detached/explicit signature.
iv. CAdES attached/implicit signature.
v. PAdES.
b) La firma de facturas electrnicas segn el formato Facturae se realizar conforme a
lo regulado por la Orden PRE/2971/2007, de 5 de octubre.
III.5 Reglas de uso de algoritmos.
1. La poltica de firma especificar las reglas de uso de algoritmos en los diferentes
formatos as como la longitud de las claves asociadas a aqullos de forma proporcional a las
necesidades detectadas en los diferentes usos de la firma electrnica, cumpliendo en
cualquier caso lo establecido en la NTI de Catlogo de estndares.
2. Para los entornos de seguridad genrica se tomar la referencia a la URN (Uniform
Resource Name) en la que se publican las funciones hash y los algoritmos de firma
utilizados por las especificaciones XAdES, CAdES y PAdES, como formatos de firma
adoptados, de acuerdo con las especificaciones tcnicas ETS TS 102 176-1, Electronic
Signatures and Infrastructures (ESI); Algorithms and Parameters for Secure Electronic
Signatures; Pan 1: Hash functions and asymmetric algorithms. Todo ello sin perjuicio de los
criterios que al respecto se establezcan atendiendo al Real Decreto 3/2010, de 8 de enero.
3. Se admitirn como vlidos los algoritmos de generacin de hash, codificacin en
base64, firma, normalizacin y transformacin definidos en los estndares XML-DSig (XML
Digital Signature) y CMS (Cryptographic Message Syntax).
4. Para los entornos de alta seguridad, de acuerdo con el criterio del Centro Criptolgico
Nacional (CCN) sern de aplicacin las recomendaciones revisadas de la CCN-STIC 405 as
como en la norma CCN-STIC 807 del Esquema Nacional de Seguridad relativa al uso de
criptografa.
5. La definicin de usos de algoritmos podr contemplar diferentes posibilidades segn
las necesidades en cada caso.
III.6 Reglas de creacin de firma electrnica.
1. Las polticas de firma definirn las condiciones particulares bajo las que, en su mbito,
se generar la firma electrnica.
2. Las plataformas que presten el servicio de creacin de firma electrnica
proporcionarn las funcionalidades necesarias para soportar un proceso de creacin de
firmas basado en los siguientes puntos:
a) Seleccin por parte del usuario firmante del fichero, formulario u otro objeto binario
para ser firmado. Los formatos de ficheros atendern a lo recogido en la NTI de Catlogo de
estndares.
El firmante se asegurar de que el fichero que se quiere firmar no contiene contenido
dinmico que afecte a su validez y que pudiese modificar el resultado de la firma a lo largo
del tiempo.

269

CDIGO DE ADMINISTRACIN ELECTRNICA

20 Poltica de Firma Electrnica y de certificados de la Administracin


b) El servicio de firma electrnica ejecutar las siguientes verificaciones previas a la
creacin de la firma:
i. La firma electrnica puede ser validada para el formato del fichero especfico que va a
ser firmado.
ii. Los certificados a utilizar han sido expedidos bajo una Declaracin de Polticas de
Certificacin especfica y son certificados vlidos segn la legislacin aplicable.
iii. Validez del certificado, comprobando si el certificado ha sido revocado, o suspendido,
si entra dentro de su periodo de validez, y la validacin de la cadena de certificacin,
incluyendo la validacin de todos los certificados en la cadena.
Si alguna de estas verificaciones es errnea, el proceso de firma se interrumpir.
Si no fuese posible realizar estas comprobaciones en el momento de la firma, ser
necesario, en todo caso, que los sistemas correspondientes asuman dicha validacin, antes
de aceptar el fichero, formulario u otro objeto binario firmado.
c) El servicio crear un fichero con la firma segn corresponda en funcin del formato
utilizado.
En el momento de la firma, se incluir la referencia del identificador nico de la versin
del documento de poltica de firma electrnica en el que se ha basado su creacin.
3. La vinculacin del firmante se establecer a travs de etiquetas que, incluidas bajo la
firma, y definidas segn los estndares correspondientes (XAdES, CAdES y/o PAdES),
proporcionarn la siguiente informacin complementaria a sta:
a) Fecha y hora de firma, que podr ser meramente indicativa en funcin de cmo se
haya generado la firma.
b) Certificado del firmante.
c) Poltica de firma sobre la que se basa el proceso de generacin de firma electrnica.
d) Formato del objeto original.
4. Como datos opcionales, la firma electrnica podr incluir:
a) Lugar geogrfico donde se ha realizado la firma del documento.
b) Rol de la persona firmante en la firma electrnica.
c) Accin del firmante sobre el documento firmado (lo aprueba, lo informa, lo recibe, lo
certifica, etc.).
d) Sello de tiempo sobre algunos o todos los objetos de la firma.
5. La informacin indicada en los epgrafes 3 y 4 del presente subapartado se recoger
en cada formato de firma segn las etiquetas del anexo.
6. En caso de creacin de firmas electrnicas por distintos firmantes sobre un mismo
objeto, donde el segundo firmante ratifica la firma del primero se utilizar la etiqueta
correspondiente, CounterSignature, para contabilizarlas.
7. En el caso de que las mltiples firmas se realicen al mismo nivel, cada una de ellas se
representar como una firma independiente.
III.7 Reglas de validacin de firma de electrnica.
1. Las polticas de firma definirn las condiciones particulares bajo las que, en su mbito,
ser posible validar la firma electrnica de un documento.
2. En el caso de documentos electrnicos, para acceder a la visualizacin de la firma, el
usuario podr presentar dicho documento electrnico, que contenga los datos, metadatos y
firma o firmas, en una sede electrnica o en otros sistemas generales que proporcionen
herramientas de reproduccin de documentos electrnicos, como el servicio Valide, en el
060.
3. Las condiciones mnimas que se producirn para la validacin de la firma sern las
siguientes:
a) Garanta de que la firma es vlida para el fichero especfico que est firmado.
b) Validez de los certificados:
i. El instante de tiempo que se tomar como referencia para la validacin ser:
1) El momento en que se produjo la firma si se da alguno de los siguientes supuestos:
270

CDIGO DE ADMINISTRACIN ELECTRNICA

20 Poltica de Firma Electrnica y de certificados de la Administracin


a) los servicios de los prestadores facilitan los histricos de estado de los certificados y la
firma lleva un sello de tiempo vlido en el momento de la verificacin.
b) se trata de firmas longevas que incluyen las evidencias de la validez de la firma
electrnica en el momento de la generacin o primera validacin, y dichas evidencias se
encuentran selladas con un sello de tiempo vlido.
2) En otros casos, el momento de la validacin.
ii. Se comprobar que los certificados no fueron revocados ni suspendidos y que no han
expirado.
iii. Se comprobar la validez de toda la cadena de certificacin, incluyendo todos los
certificados que la componen, con independencia de que stos se encuentren incluidos en la
propia firma o no.
iv. Se verificar que el certificado ha sido expedido por un prestador de servicios de
certificacin de confianza bajo una Declaracin de Prcticas de Certificacin que cumplir la
normativa y estar incluido en la poltica de firma aplicable.
v. Verificacin, si existen y si as lo requiere la poltica de la plataforma de relacin
electrnica o un servicio concreto de dicha plataforma, de los sellos de tiempo de los
formatos implementados, incluyendo la verificacin de los periodos de validez de los sellos.
4. Para validar la firma electrnica se considerar la siguiente informacin:
a) Fecha y hora de la firma: Si se ha realizado el sellado de tiempo, el sello ms antiguo
dentro de la estructura de la firma se utilizar para determinar la fecha de la firma. En caso
de que no existan sellos de tiempo, la fecha y hora de la firma tendrn carcter indicativo,
pero no se utilizarn para determinar el momento en que se realiz la firma. En caso de que
no existan sellos de tiempo en la firma, la validacin del certificado se realizar en el
momento de la validacin de la firma.
b) Certificado del firmante. Este campo se utilizar para verificar el estado del certificado,
y en su caso la cadena de certificacin, en la fecha de la generacin de la firma.
c) Poltica de firma sobre la que se basa el proceso de generacin de firma electrnica.
Se utilizar para identificar, mediante su hash y su identificador (01D), que la poltica de
firma que se ha utilizado para la generacin de la firma se corresponde con la que se
utilizar para el servicio en cuestin.
Esta validacin de la poltica de firma, implicar que el verificador dispondr de los
medios para verificar las condiciones impuestas en la poltica de firma concreta. La
disponibilidad de la poltica de firma en un formato interpretable por medios automatizados
(XML o ASN.1) y siguiendo los estndares europeos de representacin de polticas de firma,
indicada en el epgrafe 3.d del subapartado 11.5 de esta NTI, facilitar la labor de las
aplicaciones receptoras de firmas electrnicas en aplicar distintas polticas de firma.
5. Si se han realizado varias firmas sobre un mismo documento, se seguir el mismo
proceso de verificacin que con la primera firma, comprobando cada firma o la etiqueta
CounterSignature en el campo de propiedades no firmadas, donde se informa de los
refrendos de firma generados.
6. El encargado de la verificacin de la firma podr definir sus procesos de validacin y
de archivado, siempre en consonancia con los requisitos de la poltica de firma a la que se
ajuste el servicio y con lo establecido en la NTI de Poltica de gestin de documentos
electrnicos.
7. Para la verificacin del estado de los certificados en el caso de formatos de firma
longeva, la validez de la firma vendr determinada por la validez del sello de tiempo de las
evidencias de la validacin incluidas en la firma. En estos casos la validez de la firma a lo
largo del tiempo se mantendr resellando la firma antes de la caducidad del certificado de la
TSA (Autoridad de sellado de tiempo) que realiz el sello anterior, de forma que siempre sea
posible verificar que en el momento en que se realiz la firma, el certificado era vlido.
IV. Reglas de confianza
IV.1 Reglas de confianza para los certificados electrnicos.

271

CDIGO DE ADMINISTRACIN ELECTRNICA

20 Poltica de Firma Electrnica y de certificados de la Administracin


1. Las polticas de firma, marco o particulares, podrn fijar limitaciones y restricciones
especficas para los certificados electrnicos que admiten en cada uno de los servicios que
corresponda, siempre en consideracin de la normativa aplicable en cada caso.
2. Los certificados vlidos para ejecutar la firma electrnica de contenido sern los
siguientes:
a) Cualquier certificado electrnico reconocido segn la Ley 59/2003, de 19 de
diciembre, y la Directiva 1999/93/CE, de 13 de diciembre de 1999.
b) Nuevas tipologas de certificados definidos en la Ley 11/2007, de 22 de junio.
3. Los requisitos a cumplir por los prestadores de servicios de certificacin en relacin
con la interoperabilidad organizativa, semntica y tcnica sern los establecidos en el
artculo 21 de la Ley 11/2007, de 22 de junio, en el artculo 19 del Real Decreto 4/2010, de 8
de enero, y en el resto de normativa aplicable en cada caso.
4. La relacin de prestadores de servicios de certificacin que emiten certificados
reconocidos se podr consultar en la TSL (Lista de servicios de confianza) publicada en la
sede electrnica del Ministerio de Industria, Turismo y Comercio.
5. La poltica de firma electrnica podr establecer el perodo de precaucin o de gracia
que corresponda aplicar para la validacin de los certificados. Este periodo podr ser, desde
el momento en que se realiza la firma o el sellado de tiempo, como mnimo, el tiempo
mximo permitido para el refresco completo de las CRLs (Certificate Revocation Lists) o el
tiempo mximo de actualizacin del estado del certificado en el servicio OCSP (Online
Certificate Status Protocol). Esta definicin tendr en cuenta tambin la posibilidad de que
estos tiempos varen segn el Prestador de Servicios de Certificacin.
6. El verificador validar los certificados electrnicos en base a los procesos de
validacin y archivado definidos en la poltica de firma a la que se ajuste el servicio en cada
caso.
IV.2 Reglas de confianza para sellos de tiempo.
1. Los elementos bsicos de un sello digital de tiempo sern:
a) Datos sobre la identidad de la autoridad emisora del sello: identidad jurdica, clave
pblica a utilizar en la verificacin del sello, nmero de bits de la clave, algoritmo de firma
digital y funcin hash utilizados.
b) Tipo de solicitud cursada. Incluyendo, si es un valor resumen o un documento, cul es
su valor y datos de referencia.
c) Valores resumen anterior, actual y siguiente.
d) Fecha y hora UTC (Universal Time Coordinated).
e) Firma electrnica de todo lo anterior.
2. El sellado de tiempo y la informacin de validacin podrn ser aadidos por el emisor,
el receptor o un tercero y se incluirn como propiedades no firmadas en los campos
correspondientes segn el formato de firma utilizado.
3. En la poltica de firma se establecern las condiciones segn las que determinar los
sellos de tiempo admitidos atendiendo a sus necesidades particulares, y en base a la
normativa y legislacin vigente. Esto incluye el establecimiento del tiempo mximo aceptable
para realizar el sellado de tiempo, anterior, en cualquier caso, a la caducidad del certificado.
4. Los sellos de tiempo seguirn las especificaciones tcnicas establecidas en el
estndar ETS TS 102 023, Electronic Signatures and Infrastructures (ESI); Policy
requirements for time-stamping authorities.
IV.3 Reglas de confianza para firmas longevas.
1. En el caso de firmas longevas, el firmante o el verificador de la firma incluir un sello
de tiempo que permita garantizar que el certificado era vlido en el momento en que se
realiz la firma. En el caso de que sea incluida por el firmante, se podr realizar una vez
haya trascurrido el periodo de precaucin o periodo de gracia.
2. Para la conversin de una firma electrnica a firma electrnica longeva:
a) Se verificar la firma electrnica producida o verificada, validando la integridad de la
firma, el cumplimiento de los estndares XAdES, CAdES o PAdES y las referencias.
272

CDIGO DE ADMINISTRACIN ELECTRNICA

20 Poltica de Firma Electrnica y de certificados de la Administracin


b) Se realizar un proceso de completado de la firma electrnica que consistir en la
obtencin y almacenamiento de las referencias a:
i. Certificados: incluyendo los certificados del firmante y de la cadena de certificacin.
ii. Informaciones de estado de los certificados, CRLs o las respuestas OCSP.
c) Aplicacin del sellado a las referencias a los certificados y a las informaciones de
estado.
3. Para la incorporacin a la firma de la informacin completa de validacin, se usar
validacin mediante CRLs u OCSP.
4. Las polticas de firma contemplarn la definicin de formatos y consideraciones de uso
de firmas longevas conforme a las necesidades especficas de su mbito de aplicacin y a la
normativa especfica aplicable.
ANEXO
Etiquetas de creacin y validacin de firmas electrnicas para los formatos
admitidos

Informacin

Campo etiqueta elemento1

Obligatoriedad

XAdES

CAdES

Fecha y hora de la firma

Obligatorio

SigningTime (SignedProperties)

Signing-time
(SignedData)

Certificado del firmante

Obligatorio

SigningCertificate (SignedProperties)

ESS signing-certificate
ESS signing-certificate-v2
(SignedData)

SignaturePolicyldentifier SigPolicyld
(SignedProperties)

SignaturePolicyldentifier SigPolicyld
(SignedData)

SignaturePolicyldentifier SigPolicyldHash
(SignedProperties)

SignaturePolicyldentifier SigPolicyldHash
(SignedData)

PAdES
Se indica en el campo M del
diccionario Signature.
ESS signing-certificate
ESS signing-certificate-v2

Poltica de firma

Obligatorio

Formato del objeto original

Obligatorio

DataObjectsFormat
(SignedProperties)

Content-hints
(SignedData)

No permitido

Lugar geogrfico
(localizacin)

Opcional

SignatureProductionPlace
(SignedProperties)

Signer-location
(SignedData)

Se indica en el campo Location del


diccionario Signature.

Rol de la persona firmante

Opcional

SignerRole - ClaimedRoles
(SignedProperties)

Signer-attributes
(SignedData)

Signer-attributes

Accin del firmante sobre el


documento firmado

Opcional

CommitmentTypeIndication
(SignedProperties)

Commitment-type-indication
(SignedData)

Commitment-type-indication

Sello de tiempo

Opcional

Content-time-stamp
(SignedData)

Content-time-stamp

CounterSignature
(UnsignedProperties)

No est permitido

AllDataObjectsTimeStamp
(SignedProperties)
IndividualDataObjectsTimeStamp

Contador de firmas
electrnicas

Opcional

CounterSignature
(UnsignedProperties)

SignaturePolicyldentifier

Ntese que la tabla no constituye un listado completo de las etiquetas definidas por cada estndar sino una referencia a las etiquetas que reflejarn
la informacin para la creacin y validacin de la firma.
1

273

CDIGO DE ADMINISTRACIN ELECTRNICA

21
Resolucin de 28 de junio de 2012, de la Secretara de Estado de
Administraciones Pblicas, por la que se aprueba la Norma Tcnica
de Interoperabilidad de Protocolos de intermediacin de datos

Ministerio de Hacienda y Administraciones Pblicas


BOE nm. 178, de 26 de julio de 2012
ltima modificacin: sin modificaciones
Referencia: BOE-A-2012-10049

El Esquema Nacional de Interoperabilidad se establece en el apartado 1 del artculo 42


de la Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los Servicios
Pblicos. Su finalidad es la creacin de las condiciones necesarias para garantizar el
adecuado nivel de interoperabilidad tcnica, semntica y organizativa de los sistemas y
aplicaciones empleados por las Administraciones pblicas, que permitan el ejercicio de
derechos y el cumplimiento de deberes a travs del acceso electrnico a los servicios
pblicos, a la vez que redunda en beneficio de la eficacia y la eficiencia.
El Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Interoperabilidad en el mbito de la Administracin Electrnica establece, en su disposicin
adicional primera, el desarrollo de la serie de Normas Tcnicas de Interoperabilidad que son
de obligado cumplimiento por parte de las Administraciones pblicas.
Las Normas Tcnicas de Interoperabilidad desarrollan aspectos concretos de diversas
cuestiones, tales como: documento electrnico, digitalizacin, expediente electrnico,
copiado autntico y conversin, poltica de firma, estndares, intermediacin de datos,
modelos de datos, gestin de documentos electrnicos, conexin a la red de
comunicaciones de las Administraciones pblicas espaolas, modelo de datos para el
intercambio de asientos registrales y declaracin de conformidad; todos ellos necesarios
para asegurar los aspectos ms prcticos y operativos de la interoperabilidad entre las
Administraciones pblicas y con el ciudadano. Estas Normas Tcnicas de Interoperabilidad
se desarrollarn y perfeccionarn a lo largo del tiempo, en paralelo al progreso de los
servicios de Administracin Electrnica, de las infraestructuras que los apoyan y de la
evolucin tecnolgica, para dar cumplimiento al mandato del artculo 42.3 de la Ley 11/2007,
de 22 de junio.
Dentro de este conjunto de Normas Tcnicas de Interoperabilidad, la norma relativa a la
intermediacin de datos responde a lo previsto en el artculo 9 de la Ley 11/2007, de 22 de
junio, y en el artculo 8 del citado Real Decreto 4/2010, de 8 de enero, sobre el acceso y
utilizacin de servicios de intercambio de datos y documentos entre Administraciones
Pblicas; definiendo un modelo para el intercambio intermediado de datos. Los intercambios
intermediados constituyen un modelo recomendado internacionalmente tanto por la UE,
como por la OCDE o la ONU, dada su demostrada eficiencia como herramienta de
interoperabilidad en tanto que permite la normalizacin y reutilizacin de los servicios de
intercambio.
274

CDIGO DE ADMINISTRACIN ELECTRNICA

21 Norma Tcnica de Interoperabilidad de Protocolos de intermediacin de datos


En particular, la Norma Tcnica de Interoperabilidad de Protocolos de intermediacin de
datos, en primer lugar y con carcter general, define los roles de los agentes que participan
en los intercambios intermediados de datos; y, en segundo lugar, establece las condiciones
relativas a los procesos de intercambio intermediado de datos a travs de la Plataforma de
intermediacin del Ministerio de Hacienda y Administraciones Pblicas, condiciones
asimismo aplicables a plataformas de intermediacin de otras Administraciones Pblicas.
Dichos roles y condiciones se establecen en trminos de interoperabilidad tecnolgica y
se aplicarn junto a las consideraciones que correspondan a la naturaleza de la informacin
objeto del intercambio o cesin de datos, de conformidad con la legislacin que resulte de
aplicacin.
La presente norma tcnica se ha elaborado con la participacin de todas las
Administraciones pblicas a las que les es de aplicacin, ha sido informada favorablemente
por la Comisin Permanente del Consejo Superior de Administracin Electrnica y propuesta
por el Comit Sectorial de Administracin Electrnica.
En aplicacin de lo dispuesto en el apartado 2 de la disposicin adicional primera del
Real Decreto 4/2010, de 8 de enero, esta Secretara de Estado resuelve:
Primero.
Se aprueba la Norma Tcnica de Interoperabilidad de Protocolos de intermediacin de
datos cuyo texto se incluye a continuacin.
Segundo.
La Norma Tcnica de Interoperabilidad de Protocolos de intermediacin de datos que se
aprueba mediante la presente Resolucin se aplicar desde el da siguiente al de su
publicacin en el Boletn Oficial del Estado, sin perjuicio de lo dispuesto en la disposicin
transitoria primera del Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema
Nacional de Interoperabilidad en el mbito de la Administracin Electrnica.
Norma Tcnica de Interoperabilidad de Protocolos de Intermediacin de Datos
I. Disposiciones generales
I.1 Objeto.
La Norma Tcnica de Interoperabilidad de Protocolos de intermediacin de datos tiene
por objeto establecer las especificaciones para el intercambio intemediado de datos entre
Administraciones Pblicas, o Entidades de Derecho Pblico vinculadas o dependientes de
aquellas (en adelante, organizaciones).
I.2 mbito de aplicacin.
1. El contenido de esta norma ser de aplicacin para el intercambio intermediado de
datos a travs de la Plataforma de intermediacin del Ministerio de Hacienda y
Administraciones Pblicas en el mbito establecido en el artculo 3 del Real Decreto 4/2010,
de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el mbito
de la Administracin Electrnica.
2. Las condiciones establecidas en esta norma relativas a los agentes participantes en
los intercambios intermediados de datos se aplicarn en otras plataformas de intermediacin
en el mbito establecido en el artculo 3 del Real Decreto 4/2010, de 8 de enero, por el que
se regula el Esquema Nacional de Interoperabilidad en el mbito de la Administracin
Electrnica.
3. Las condiciones establecidas en esta norma relativas a la Plataforma de
intermediacin del Ministerio de Hacienda y Administraciones Pblicas podrn aplicarse en
el intercambio intermediado de datos a travs de otras plataformas de intermediacin en el
mbito referido en el apartado 2.
4. Las condiciones establecidas en esta norma se podrn aplicar en intercambios de
datos no intermediados as como en otros nodos de interoperabilidad.
275

CDIGO DE ADMINISTRACIN ELECTRNICA

21 Norma Tcnica de Interoperabilidad de Protocolos de intermediacin de datos

II. Agentes en los intercambios intermediados de datos


II.1 Cedente y Emisor.
1. Un Cedente ser cualquier organizacin que posea datos relativos a los ciudadanos
que otra pueda necesitar consultar en el mbito del ejercicio de sus competencias; es el
responsable de los mismos segn la Ley Orgnica 15/1999, de 13 de diciembre, de
Proteccin de Datos de Carcter Personal, y los ofrecer a posibles Cesionarios a travs de
un Emisor.
2. Un Emisor ser el que facilita la cesin de los datos desde un punto de vista
tecnolgico.
3. Un Cedente que facilita la cesin de sus propios datos actuar, en el mbito de esta
norma, como Emisor a la vez de ser Cedente.
4. Cualquier nodo de interoperabilidad que participe en la gestin de los trmites de
emisin o cesin de datos de un Emisor, tomar tambin el rol de Emisor en el mbito de
esta norma, incluyendo las funciones relacionadas con la firma electrnica de las
comunicaciones que realiza.
5. Rol del Cedente:
a) Facilitar la informacin para el catlogo o registro de sus servicios de intercambio de
datos disponibles bajo servicios de intercambio a disposicin de otras organizaciones para
su consulta.
b) Respecto a las autorizaciones de acceso a los servicios:
b.1) Establecer los protocolos y condiciones de acceso a los servicios de intercambio
de datos que ofrecen, los mtodos de consulta permitidos as como la informacin a conocer
de cada Requirente.
b.2) Justificar los casos de rechazo o denegacin de una solicitud.
b.3) Definir la poltica de auditora y realizar auditoras peridicas sobre el uso del
sistema relativo a las consultas de sus datos.
c) Podr delegar estas tareas en el Emisor o en un nodo de interoperabilidad.
6. Rol del Emisor:
a) Establecer las condiciones tcnicas de acceso a los servicios de intercambio de
datos que ofrece, los mtodos de consulta permitidos y los controles y auditora tcnica,
pudiendo delegar la ejecucin de dichas condiciones en un nodo de interoperabilidad.
b) Definir los controles y criterios de acceso a los datos necesarios para garantizar la
confidencialidad de la informacin: polticas y procedimientos de gestin y control de acceso
de usuarios y rganos.
c) Proporcionar los datos pertinentes a cada consulta con garanta de integridad y
confidencialidad.
d) Informar sobre la disponibilidad de cada servicio de intercambio bajo su
responsabilidad, as como sobre los mecanismos de soporte y resolucin de incidencias
disponibles en cada caso, incluyendo los datos de contacto para dichos servicios.
e) Definir Acuerdos de Nivel de Servicio (ANS) para regular las condiciones de
prestacin de los servicios y mecanismos de respuesta a incidencias especficos acorde a la
criticidad del servicio que se est prestando.
f) Mantendr la traza de todas las peticiones recibidas y respuestas generadas.
II.2 Cesionario y Requirente.
1. Un Cesionario ser cualquier organizacin autorizada a consultar determinados datos
de los ciudadanos en poder de un Cedente.
2. Un Requirente ser el que facilita la consulta de los datos desde un punto de vista
tecnolgico.
3. Un Cesionario que realiza directamente la consulta de datos actuar, en el mbito de
esta norma, como Requirente a la vez de ser Cesionario.
4. Cualquier nodo de interoperabilidad que participe en la gestin de los trmites de
consulta de datos de un Requirente, tomar tambin el rol de Requirente en el mbito de
276

CDIGO DE ADMINISTRACIN ELECTRNICA

21 Norma Tcnica de Interoperabilidad de Protocolos de intermediacin de datos


esta norma, incluyendo las funciones relacionadas con la firma electrnica de las
comunicaciones.
5. Rol del Cesionario:
a) Solicitar informacin siempre en relacin con los trmites y procedimientos
autorizados por el cedente y dentro del marco de un procedimiento administrativo.
b) Cumplir las condiciones de acceso a los datos establecidas por el Cedente.
c) Recabar el consentimiento del interesado, salvo que una ley le exima de ello, y
reflejar la respuesta obtenida del sistema, en el mbito del expediente correspondiente.
d) Utilizar la informacin obtenida de cada consulta para la finalidad que corresponda
en cada caso, realizando una misma consulta tantas veces como sea necesario y lo requiera
el trmite a que se refiera la consulta, asumiendo expresamente la responsabilidad que
pudiera derivar de posibles incumplimientos.
e) Colaborar en las labores de auditora cuando sea requerido para ello, facilitando al
Cedente la informacin o documentos necesarios para el control de las consultas.
6. Rol del Requirente:
a) Cumplir las condiciones de acceso a los datos establecidas por el Emisor.
b) Asegurar que las peticiones de consulta contienen los datos de identificacin, la
informacin solicitada y la especificacin del trmite o procedimiento en el que los datos
sern usados y, si procede, los datos del Cesionario.
c) Mantendr la traza de las peticiones que realiza y de las respuestas recibidas.
d) Colaborar en las labores de auditora cuando sea requerido para ello.
e) Realizar las labores de monitorizacin y control necesarias para mantener un
correcto funcionamiento de su servicio de consulta.
f) Asegurar las mximas garantas de seguridad y confidencialidad de las consultas,
preservando la privacidad de los datos consultados tanto en el propio intercambio como en el
tratamiento posterior de la informacin obtenida. Para ello, establecer controles de
autorizacin, acceso y uso por parte de los usuarios a las diferentes aplicaciones, mantendr
actualizados los datos de los usuarios y aplicaciones que acceden al sistema, notificando
cualquier cambio de estado y asegurando la tramitacin de su baja cuando corresponda.
g) No almacenar informacin personal de ningn ciudadano salvo la imprescindible
para el trmite que se solicita, para la organizacin en nombre de la cual ha sido recabada y
slo durante el tiempo imprescindible.
III. Plataforma de intermediacin del Ministerio de Hacienda y Administraciones Pblicas
III.1 Funciones.
1. El Ministerio de Hacienda y Administraciones Pblicas funcionar como un nodo de
interoperabilidad mediante la plataforma de Intermediacin que, atendiendo a la definicin de
nodo de interoperabilidad recogida en el Real Decreto 4/2010, de 8 de enero, prestar
funcionalidades comunes para el intercambio de informacin entre Emisores y Requirentes.
2. Rol de la Plataforma de intermediacin del Ministerio de Hacienda y Administraciones
Pblicas:
a) Gestionar los Cesionarios y Requirentes segn las condiciones establecidas por
cada Cedente.
b) No almacenar informacin personal de ningn ciudadano derivada de cualquier
transaccin de intercambio de datos.
c) Asegurar la confidencialidad e integridad de la informacin intercambiada a travs de
los mecanismos correspondientes.
d) Mantendr un portal web informativo con toda la documentacin relativa a la
Plataforma, donde publicar al menos:
d.1) El catlogo de servicios de intercambio de datos disponibles por parte de las
diferentes organizaciones, incluyendo: los protocolos de acceso a dichos servicios, los
mtodos de consulta permitidos, la informacin tcnica relevante, as como la informacin
que se requiere de cada Requirente.
d.2) Formularios de solicitud de acceso a los servicios.
277

CDIGO DE ADMINISTRACIN ELECTRNICA

21 Norma Tcnica de Interoperabilidad de Protocolos de intermediacin de datos


d.3) Acuerdos de prestacin de cada servicio disponible y de la Plataforma de
intermediacin del Ministerio de Hacienda y Administraciones Pblicas en general.
d.4) Novedades del servicio prestado por la Plataforma.
e) Mantendr el sistema en funcionamiento 24x7.
f) Dar soporte a las organizaciones y gestionar todas las comunicaciones e incidencias
producidas colaborando para ello con Requirentes y Emisores.
g) Mantendr un centro de atencin a usuarios e integradores que canalice todas las
incidencias relativas al sistema e informar sobre los datos de contacto del mismo.
h) Elaborar informes de actividad y uso de la Plataforma considerando las consultas
realizadas desde y hacia cada organizacin.
i) Evolucionar y mantendr sus sistemas garantizando la seguridad y privacidad de los
datos acorde a la normativa aplicable.
j) Colaborar en las labores de auditora siempre que el Emisor o el Cedente as lo
requiera y defina, conservando los datos de trazabilidad y estadsticos acordados,
proporcionando acceso a los mismos cuando sea necesario y permitiendo reproducir la
secuencia de operaciones llevadas a cabo por el sistema.
III.2 Gobernanza del sistema.
1. Cualquier organizacin podr acceder a informacin sobre servicios de intercambio de
datos disponibles a travs de la Plataforma de intermediacin del Ministerio de Hacienda y
Administraciones Pblicas o, en su caso, a travs del correspondiente nodo de
interoperabilidad.
2. La incorporacin de nuevos servicios en la Plataforma de Intermediacin se
coordinar entre el Ministerio de Hacienda y Administraciones Pblicas y el organismo
cedente correspondiente.
En el caso de servicios comunes ofrecidos por las CCAAs, la incorporacin de nuevos
servicios se aprobar previamente en el Comit Sectorial de Administracin Electrnica.
3. Para el acceso a un servicio de intercambio de datos:
a) El Requirente enviar al Emisor la solicitud de alta para el acceso al servicio aplicando
el formulario del anexo 1 a travs de la Plataforma de intermediacin del Ministerio de
Hacienda y Administraciones Pblicas. Esta operacin se realizar para cada Cesionario que
gestione el Requirente.
b) El Emisor remitir al Requirente la autorizacin del cesionario en respuesta a dicha
solicitud. Dicha autorizacin contemplar la justificacin de la legitimidad y competencia del
Requirente y ser registrada por la Plataforma de intermediacin.
4. Las funciones de cada agente involucrado en la autorizacin podrn ser realizadas por
la propia Plataforma de intermediacin del Ministerio de Hacienda y Administraciones
Pblicas o, en su caso, por un nodo de interoperabilidad que haya subscrito el
correspondiente convenio con este Ministerio a tal efecto.
III.3 Requisitos tcnicos.
1. La Plataforma de intermediacin del Ministerio de Hacienda y Administraciones
Pblicas garantizar la interoperabilidad, disponibilidad, fiabilidad y seguridad de la
informacin transmitida a travs de ella entre las diferentes organizaciones con las que
interacta.
2. En el acceso a la Plataforma de intermediacin de datos del Ministerio de Hacienda y
Administraciones Pblicas se utilizar la Red de comunicaciones de las Administraciones
pblicas espaolas atendiendo a lo establecido en la Norma Tcnica de Interoperabilidad de
Requisitos de conexin a la Red de comunicaciones de las Administraciones pblicas
espaolas.
III.4 Aspectos generales de seguridad.
El intercambio de datos entre la Plataforma de intermediacin del Ministerio de Hacienda
y Administraciones Pblicas y las organizaciones se realizar en unas condiciones tales que
garanticen la seguridad de la informacin que se transmite, proporcionando medidas para la

278

CDIGO DE ADMINISTRACIN ELECTRNICA

21 Norma Tcnica de Interoperabilidad de Protocolos de intermediacin de datos


autenticidad, confidencialidad, integridad, disponibilidad y trazabilidad adecuadas a la
naturaleza de la misma:
a) Autenticidad. Se asegurar la identidad de todos los agentes que intervengan en el
proceso de intercambio de datos, de forma que todos ellos estn correctamente identificados
en cada intercambio. Para ello, se aplicarn las medidas de seguridad contempladas en el
Real Decreto 3/2010, de 8 de enero, dentro del grupo marco operacional en el captulo
relativo a Control de acceso (op.acc); y del grupo medidas de proteccin, en el captulo
Proteccin de la informacin (mp.info).
b) Confidencialidad e integridad de la informacin intercambiada, que ser protegida
conforme al grupo de medidas de proteccin, captulos Proteccin de las
comunicaciones (mp.com) y Proteccin de la informacin (mp.info) definidas en el Real
Decreto 3/2010, de 8 de enero, y con las medidas de seguridad dispuestas en la Ley
Orgnica 15/1999, de 13 de diciembre, y normativa de desarrollo, asegurando que no se
almacena informacin personal de ningn ciudadano.
c) Disponibilidad de la Plataforma, asegurada a travs de medidas establecidas en el
captulo Proteccin de los servicios (mp.$) del grupo de medidas de proteccin
definidas en el Real Decreto 3/2010, de 8 de enero.
d) Trazabilidad, segn lo establecido en el apartado 111.6 de esta norma.
III.5 Tecnologas y estndares.
1. Las tecnologas utilizadas para los intercambios se implementarn en base a
estndares abiertos e interoperables segn lo establecido en la Norma Tcnica de
Interoperabilidad de Catlogo de estndares.
2. Los intercambios de informacin se podrn implementar a travs de servicios web,
que, como conjunto de protocolos y estndares abiertos sobre los que desarrollar estructuras
de datos especficas para cada tipo de intercambio, incorporarn los mecanismos de
seguridad necesarios para la comunicacin.
3. Los servicios web implementados se disearn en base a la utilizacin de:
a) Servicios definidos mediante un lenguaje WSDL (Web Services Description
Language).
b) Mensajes en formato XML (eXtensible Mark-up Language) con estructuras basadas
en esquemas XML publicados que faciliten su interpretacin.
c) Estndares de seguridad en las comunicaciones a nivel de transporte punto a punto,
mediante el uso del protocolo TLS (Transport Layer Security) con autenticacin de cliente a
nivel de transporte, o a nivel de aplicacin mediante el uso de protocolos que garanticen la
seguridad extremo a extremo en servicios Web.
4. De forma general en servicios de intercambio se utilizar la versin 3.0 del protocolo
SCSP (Sustitucin de Certificados en Soporte Papel) cuya especificacin est disponible en
el Portal de Administracin electrnica PAE/CTT en la direccin http://
administracionelectronica.gob.es/es/ett/sesp.
Se podr utilizar la versin 2 del protocolo SCSP en servicios ya existentes que no
requieran mecanismos adicionales de seguridad sin perjuicio de que exista una versin
actualizada del mismo servicio.
III.6 Trazabilidad y auditora de los intercambios.
1. Emisores y Requirentes mantendrn trazabilidad de los intercambios de datos
producidos, para lo cual podrn apoyarse en funcionalidades prestadas por la Plataforma de
intermediacin del Ministerio de Hacienda y Administraciones Pblicas, y en lo previsto sobre
trazabilidad en el Real Decreto 3/2010, de 8 de enero.
2. La conservacin de trazas por parte de la Plataforma de intermediacin del Ministerio
de Hacienda y Administraciones Pblicas, establecida atendiendo a las medidas de
seguridad contempladas en el Real Decreto 3/2010, de 8 de enero: op.exp.10 Proteccin
de los registros de actividad, op.exp.8 Registro de la actividad de los usuarios, mp.info.5
Sellos de tiempo, facilitar la auditora de los intercambios. La informacin aportada por la
Plataforma se completar con aquella que permita la recuperacin de los datos especficos
intercambiados que conservarn Emisor y Requirente.
279

CDIGO DE ADMINISTRACIN ELECTRNICA

21 Norma Tcnica de Interoperabilidad de Protocolos de intermediacin de datos


3. La Plataforma de intermediacin del Ministerio de Hacienda y Administraciones
Pblicas no almacenar informacin sobre el contenido del intercambio ni asumir funciones
relativas a la conservacin de trazas y auditora, mas all de lo establecido en el apartado
111.6 y en cuyo caso la definicin de funciones y mecanismos de puesta a disposicin del
agente interesado ser documentada convenientemente. El Cedente podr auditar la cesin
de datos para comprobar el cumplimiento de los requisitos a que pudiera sta estar sujeta.
4. Para garantizar la trazabilidad de los intercambios producidos, se asociar a cada
peticin o consulta un identificador nico que permitir reproducir la secuencia de
operaciones llevadas a cabo.
5. La informacin almacenada para la trazabilidad de cada consulta o intercambio
contemplar, al menos, lo siguiente:
a) Identificador de la transaccin.
b) Cesionario de la informacin, Requirente que la solicita y usuario final que la realiza
especificando, si es posible, el empleado pblico o aplicacin.
c) Tipo de informacin que se solicita.
d) Fecha y hora de realizacin de la consulta.
III.7 Catlogo de servicios de intercambio de datos.
1. El catlogo o registro de los servicios de intercambio de datos ofrecidos por cada
Cedente ser incorporado al catlogo de la Plataforma de intermediacin del Ministerio de
Hacienda y Administraciones Pblicas sirviendo de referencia a posibles Requirentes.
2. El catlogo de servicios de intercambio de datos estar disponible para su consulta
por las distintas organizaciones a travs de alguno de los siguientes medios:
a) Un punto informativo propio del Cedente o del Emisor, si se delega en ste por parte
del Cedente, que podr ser su sede electrnica.
b) La Plataforma de intermediacin del Ministerio de Hacienda y Administraciones
Pblicas.
c) Los instrumentos para la interoperabilidad establecidos en el Real Decreto 4/2010, de
8 de enero:
i. Inventario de procedimientos administrativos y servicios prestados.
ii. Centro de Interoperabilidad Semntica de la Administracin.
3. En el catlogo o registro de servicios figurar, para cada servicio disponible o
supuesto genrico de intercambio, al menos, la informacin general definida en el anexo 11.
4. Para la publicacin de nuevos servicios en la Plataforma de intermediacin del
Ministerio de Hacienda y Administraciones Pblicas se podr utilizar UDDI (Universal
Description, Discovery and Integration) o un servicio de directorio como medio para facilitar
el descubrimiento dinmico de nuevos servicios, aunque el uso de aquellos depender en
cualquier caso de la formalizacin de las autorizaciones necesarias correspondientes.

280

CDIGO DE ADMINISTRACIN ELECTRNICA

22
Resolucin de 28 de junio de 2012, de la Secretara de Estado de
Administraciones Pblicas, por la que se aprueba la Norma Tcnica
de Interoperabilidad de Relacin de modelos de datos

Ministerio de Hacienda y Administraciones Pblicas


BOE nm. 178, de 26 de julio de 2012
ltima modificacin: sin modificaciones
Referencia: BOE-A-2012-10050

El Esquema Nacional de Interoperabilidad se establece en el apartado 1 del artculo 42


de la Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los Servicios
Pblicos. Su finalidad es la creacin de las condiciones necesarias para garantizar el
adecuado nivel de interoperabilidad tcnica, semntica y organizativa de los sistemas y
aplicaciones empleados por las Administraciones pblicas, que permitan el ejercicio de
derechos y el cumplimiento de deberes a travs del acceso electrnico a los servicios
pblicos, a la vez que redunda en beneficio de la eficacia y la eficiencia.
El Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Interoperabilidad en el mbito de la Administracin Electrnica establece, en su disposicin
adicional primera, el desarrollo de la serie de Normas Tcnicas de Interoperabilidad que son
de obligado cumplimiento por parte de las Administraciones pblicas.
Las Normas Tcnicas de Interoperabilidad desarrollan aspectos concretos de diversas
cuestiones, tales como: documento electrnico, digitalizacin, expediente electrnico,
copiado autntico y conversin, poltica de firma, estndares, intermediacin de datos,
modelos de datos, gestin de documentos electrnicos, conexin a la red de
comunicaciones de las Administraciones pblicas espaolas, modelo de datos para el
intercambio de asientos registrales y declaracin de conformidad; todos ellos necesarios
para asegurar los aspectos ms prcticos y operativos de la interoperabilidad entre las
Administraciones pblicas y con el ciudadano. Estas Normas Tcnicas de Interoperabilidad
se desarrollarn y perfeccionarn a lo largo del tiempo, en paralelo al progreso de los
servicios de Administracin Electrnica, de las infraestructuras que los apoyan y de la
evolucin tecnolgica, para dar cumplimiento al mandato del artculo 42.3 de la Ley 11/2007,
de 22 de junio.
Dentro de este conjunto de Normas Tcnicas de Interoperabilidad, la norma relativa a la
publicacin de modelos de datos responde a lo previsto en el artculo 10 del citado Real
Decreto 4/2010, de 8 de enero, sobre activos semnticos.
En particular, la Norma Tcnica de Interoperabilidad de Relacin de modelos de datos
define las condiciones para establecer y publicar los modelos de datos a los que se refiere el
citado artculo 10 relativas al formato, identificacin y documentacin asociada a los modelos
de datos, a sus posibles usos as como a sus definiciones y codificaciones asociadas, al
objeto de facilitar la interaccin con el Centro de Interoperabilidad Semntica, encargado de
su publicacin. Este modelo de intercambio y publicacin de modelos de datos est alineado
281

CDIGO DE ADMINISTRACIN ELECTRNICA

22 Norma Tcnica de Interoperabilidad de Relacin de modelos de datos


con prcticas y estndares reconocidos a nivel europeo promovidos desde SEMIC.EU:
Semantic Interoperability Centre Europe.
En cuanto a las definiciones y codificaciones asociadas a los modelos de datos,
atendiendo al epgrafe cuatro del citado artculo 10, la norma establece las condiciones para
que, aquellas de inters estadstico, tengan en cuenta los modelos estndares establecidos
por el Instituto Nacional de Estadstica con el fin de asegurar la aplicacin de sistemas
normalizados de conceptos, definiciones, unidades estadsticas, clasificaciones,
nomenclaturas y cdigos que hagan factible la comparacin, la integracin y el anlisis de
los datos y los resultados obtenidos, tal y como establece la Ley 12/1989, de 9 de mayo, de
la Funcin estadstica pblica. Por otra parte, la norma establece el uso de la codificacin de
Unidades Orgnicas y Oficinas de la Administracin a travs del Directorio Comn
gestionado por el Ministerio de Hacienda y Administraciones Pblicas para la descripcin de
los modelos de datos.
La presente norma tcnica se ha elaborado con la participacin de todas las
Administraciones pblicas a las que les es de aplicacin, ha sido informada favorablemente
por la Comisin Permanente del Consejo Superior de Administracin Electrnica y propuesta
por el Comit Sectorial de Administracin Electrnica.
En aplicacin de lo dispuesto en el apartado 2 de la disposicin adicional primera del
Real Decreto 4/2010, de 8 de enero,
Esta Secretara de Estado resuelve:
Primero.
Se aprueba la Norma Tcnica de Interoperabilidad de Relacin de modelos de datos
cuyo texto se incluye a continuacin.
Segundo.
La Norma Tcnica de Interoperabilidad de Relacin de modelos de datos que se aprueba
mediante la presente Resolucin se aplicar desde el da siguiente al de su publicacin en el
Boletn Oficial del Estado, sin perjuicio de lo dispuesto en la Disposicin Transitoria
primera del Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional
de Interoperabilidad en el mbito de la Administracin Electrnica.
NORMA TCNICA DE INTEROPERABILIDAD DE RELACIN DE MODELOS DE
DATOS
I. Objeto
La Norma Tcnica de Interoperabilidad de Relacin de modelos de datos tiene por objeto
definir las condiciones para establecer y publicar modelos de datos que tengan el carcter de
comunes en la Administracin y aquellos que se refieran a materias sujetas a intercambio de
informacin con los ciudadanos y otras administraciones, as como las definiciones y
codificaciones asociadas, de cara a su publicacin en el Centro de Interoperabilidad
Semntica.
II. mbito de aplicacin
El contenido de esta norma ser de aplicacin en el mbito establecido en el artculo 3
del Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Interoperabilidad en el mbito de la Administracin Electrnica.
III. Modelos de datos a publicar
Los rganos de la Administracin pblica y las Entidades de Derecho Pblico vinculadas
o dependientes de aqulla establecern y compartirn, junto a las definiciones y
codificaciones asociadas, los modelos de datos de los que sean titulares y se refieran a:

282

CDIGO DE ADMINISTRACIN ELECTRNICA

22 Norma Tcnica de Interoperabilidad de Relacin de modelos de datos


a) Materias sujetas a intercambio de informacin con los ciudadanos y con otras
Administraciones pblicas.
b) Infraestructuras, servicios y herramientas comunes, que no sean de uso
exclusivamente interno a la organizacin.
IV. Estructura de intercambio de los modelos de datos
Los modelos de datos a publicar en el Centro de Interoperabilidad Semntica (CISE) se
ajustarn a la estructura de intercambio definida en el anexo I conteniendo:
a) Activos semnticos, en formato XSD (XML Schema Definition), clasificados segn los
servicios unidades de negocio de las diferentes administraciones.
b) Guas explicativas, en formato PDF (Portable Document Format), atendiendo a lo
establecido en la Norma Tcnica de Interoperabilidad de Catlogo de estndares, de los
diferentes servicios sistemas de intercambio, que incluirn:
i. Descripcin de los tipos y definiciones de datos que se intercambian bajo el modelo de
datos de que se trate, as como una descripcin funcional de las operaciones que se pueden
realizar.
ii. Breve descripcin de las condiciones de seguridad aplicables a los intercambios con
dicho modelo.
iii. Condiciones que deben cumplir lo receptores de la informacin a la que aplica el
modelo en cuestin.
iv. Ejemplos de implementacin de los diferentes servicios bajo el modelo de datos que
corresponda.
v. De forma opcional, manuales de ayuda del servicio de intercambio y juegos de
pruebas.
V. Identificacin de los modelos de datos
V.1 Los rganos de la Administracin pblica o Entidades de Derecho Pblico vinculadas
o dependientes de aqulla proporcionarn una identificacin de la estructura de intercambio
de sus modelos de datos, que permitir su clasificacin y facilitar al Centro de
Interoperabilidad Semntica las tareas de identificacin, localizacin y clasificacin de los
modelos de datos cuya publicacin centraliza.
V.2 La informacin para la identificacin de los modelos de datos incluir, al menos, los
datos descritos en el anexo II.
V.3 La descripcin de los modelos de datos se ajustar a los estndares establecidos en
la Norma Tcnica de Interoperabilidad de Catlogo de estndares.
V.4 Para darse de alta en el Centro de Interoperabilidad Semntica, el rgano
responsable de los modelos de datos remitir un mensaje por correo electrnico a la
direccin admin.cise@seap.minhap.es, que antepondr como asunto del mismo el
encabezamiento ALTA CISE + Identificador Normalizado de rgano extrado del
Directorio Comn de Organismos y Oficinas gestionado por el MINHAP y contendr en el
cuerpo del mensaje la siguiente informacin: Nombre del organismo emisor, Direccin
URL, Direccin de correo electrnico.
VI. Interaccin con el Centro de Interoperabilidad Semntica
Para su interaccin con el Centro de Interoperabilidad Semntica, cada rgano de la
Administracin pblica o Entidad de Derecho Pblico vinculada o dependiente de aqulla:
a) Identificar los modelos de datos susceptibles de ser intercambiados con el Centro de
Interoperabilidad Semntica, atendiendo a lo establecido en el apartado V de la presente
norma tcnica.
b) Facilitar la estructura de intercambio de los modelos de datos al Centro de
Interoperabilidad Semntica mediante uno de los siguientes procedimientos, asegurando en
cualquier caso la actualizacin de la informacin facilitada:
i. Recopilacin y depsito de los modelos de datos, estructurados segn el apartado IV,
en un entorno de intercambio accesible por el Centro de Interoperabilidad Semntica a
283

CDIGO DE ADMINISTRACIN ELECTRNICA

22 Norma Tcnica de Interoperabilidad de Relacin de modelos de datos


travs de la Red de comunicaciones de las Administraciones pblicas espaolas, para su
carga masiva.
Dicho entorno ser convenientemente identificado a travs de la correspondiente URL
(Uniform Resource Locator) definida por el propietario del modelo de datos y que atender a
lo establecido en la Norma Tcnica de Interoperabilidad de Catlogo de estndares.
ii. Publicacin de cada modelo de datos directamente a travs de las herramientas que
disponga el Centro de Interoperabilidad Semntica y atendiendo al procedimiento de
utilizacin que ste establezca.
c) Actualizar de manera proactiva la informacin facilitada al Centro de Interoperabilidad
Semntica, bien a travs del entorno de intercambio o a travs de las herramientas que el
Centro de Interoperabilidad Semntica establezca a tal efecto.
d) Podr consultar los modelos de datos disponibles en el repositorio de informacin del
Centro de Interoperabilidad Semntica y recibir notificaciones automticas de dicho Centro
ante la publicacin y actualizacin de modelos de datos.
VII. Uso de los modelos de datos
VII.1 Los modelos de datos comunes publicados en el Centro de Interoperabilidad
Semntica sern de preferente aplicacin segn lo establecido en el artculo 10.1 del Real
Decreto 4/2010, de 8 de enero.
VII.2 Los modelos de datos de titulares de competencias en materias sujetas a
intercambio de informacin con los ciudadanos y con otras Administraciones pblicas, as
como en materia de infraestructuras, servicios y herramientas comunes publicados en el
Centro de Interoperabilidad Semntica sern de obligatoria aplicacin segn lo establecido
en el artculo 10.2 del Real Decreto 4/2010, de 8 de enero.
VII.3 El Centro de Interoperabilidad Semntica identificar convenientemente los
modelos de datos comunes de obligatoria aplicacin, diferencindolos de otros modelos de
datos aportados por las diferentes administraciones.
VII.4 En el Comit Sectorial de Administracin Electrnica se identificarn, catalogarn y
priorizarn los modelos de datos comunes.
VIII. Codificaciones
VIII.1 Las definiciones y codificaciones de inters estadstico:
a) Sern aquellas que dispongan de un modelo estndar definido por el Instituto
Nacional de Estadstica disponible en el portal del Instituto y en el Centro de
Interoperabilidad Semntica.
b) Sern identificadas en los modelos de datos de las que formen parte segn lo
dispuesto en el apartado V de esta norma.
c) Ante su presencia en nuevos modelos o en actualizaciones de modelos de datos
existentes publicados en el Centro de Interoperabilidad Semntica, podrn ser contrastadas
por el Instituto Nacional de Estadstica con sus modelos estndar.
En caso de que dichos modelos de datos no se ajusten a los modelos estndar
definidos, el Instituto Nacional de Estadstica lo pondr en conocimiento del Ministerio de
Hacienda y Administraciones Pblicas, quien lo pondr en conocimiento de la Administracin
o Entidad responsable a los efectos oportunos.
VIII.2 La codificacin de Unidades Orgnicas y Oficinas de la Administracin en los
modelos de datos aplicar las establecidas en el Directorio Comn de Organismos y
Oficinas, que ser gestionado por el Ministerio de Hacienda y Administraciones Pblicas y
alimentado por todos los rganos de la Administracin pblica o Entidades de Derecho
Pblico vinculadas o dependientes de aqulla.
El Centro de Interoperabilidad Semntica publicar toda la documentacin de
integracin, procedimientos de colaboracin, y definicin de atributos de la informacin del
Directorio, teniendo en cuenta lo recogido en esta norma sobre intercambio de modelos de
datos. Asimismo, dicho Centro publicar y mantendr actualizada una relacin de las fuentes
colaboradoras y un enlace a la aplicacin de gestin del Directorio Comn.

284

CDIGO DE ADMINISTRACIN ELECTRNICA

22 Norma Tcnica de Interoperabilidad de Relacin de modelos de datos

ANEXO I
Esquemas XML para publicacin de modelos de datos

285

CDIGO DE ADMINISTRACIN ELECTRNICA

22 Norma Tcnica de Interoperabilidad de Relacin de modelos de datos

286

CDIGO DE ADMINISTRACIN ELECTRNICA

22 Norma Tcnica de Interoperabilidad de Relacin de modelos de datos

287

CDIGO DE ADMINISTRACIN ELECTRNICA

22 Norma Tcnica de Interoperabilidad de Relacin de modelos de datos

288

CDIGO DE ADMINISTRACIN ELECTRNICA

22 Norma Tcnica de Interoperabilidad de Relacin de modelos de datos

289

CDIGO DE ADMINISTRACIN ELECTRNICA

22 Norma Tcnica de Interoperabilidad de Relacin de modelos de datos

290

CDIGO DE ADMINISTRACIN ELECTRNICA

22 Norma Tcnica de Interoperabilidad de Relacin de modelos de datos

291

CDIGO DE ADMINISTRACIN ELECTRNICA

22 Norma Tcnica de Interoperabilidad de Relacin de modelos de datos

292

CDIGO DE ADMINISTRACIN ELECTRNICA

22 Norma Tcnica de Interoperabilidad de Relacin de modelos de datos

ANEXO II
Identificacin de los modelos de datos
Tabla 1. Identificacin de los modelos de datos
Informacin
Nombre

Descripcin
Nombre identificativo del modelo de datos.

293

CDIGO DE ADMINISTRACIN ELECTRNICA

22 Norma Tcnica de Interoperabilidad de Relacin de modelos de datos


Informacin

Descripcin

rgano

Identificador normalizado del rgano o entidad de la Administracin que pone a


disposicin el activo, extrado del Directorio Comn gestionado por el MINHAP.

Inters estadstico

Denominacin de las definiciones y codificaciones de inters estadstico contenidas en el


modelo.

Localizacin

Localizacin del servicio de intercambio tipo URI (Uniform Resource Identifier). En caso
de estar disponible, localizacin del Servicio web correspondiente.

Correo-e de la unidad
generadora

Correo electrnico de la unidad generadora de los modelos de datos, necesario para


gestin en la comunicacin con el Centro de Interoperabilidad Semntica.

294

CDIGO DE ADMINISTRACIN ELECTRNICA

23
Resolucin de 28 de junio de 2012, de la Secretara de Estado de
Administraciones Pblicas, por la que se aprueba la Norma Tcnica
de Interoperabilidad de Poltica de gestin de documentos
electrnicos

Ministerio de Hacienda y Administraciones Pblicas


BOE nm. 178, de 26 de julio de 2012
ltima modificacin: sin modificaciones
Referencia: BOE-A-2012-10048

El Esquema Nacional de Interoperabilidad se establece en el apartado 1 del artculo 42


de la Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los Servicios
Pblicos. Su finalidad es la creacin de las condiciones necesarias para garantizar el
adecuado nivel de interoperabilidad tcnica, semntica y organizativa de los sistemas y
aplicaciones empleados por las Administraciones pblicas, que permitan el ejercicio de
derechos y el cumplimiento de deberes a travs del acceso electrnico a los servicios
pblicos, a la vez que redunda en beneficio de la eficacia y la eficiencia.
El Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Interoperabilidad en el mbito de la Administracin Electrnica establece, en su disposicin
adicional primera, el desarrollo de la serie de Normas Tcnicas de Interoperabilidad que son
de obligado cumplimiento por parte de las Administraciones pblicas.
Las Normas Tcnicas de Interoperabilidad desarrollan aspectos concretos de diversas
cuestiones, tales como: Documento electrnico, digitalizacin, expediente electrnico,
copiado autntico y conversin, poltica de firma, estndares, intermediacin de datos,
modelos de datos, gestin de documentos electrnicos, conexin a la red de
comunicaciones de las Administraciones pblicas espaolas, modelo de datos para el
intercambio de asientos registrales y declaracin de conformidad; todos ellos necesarios
para asegurar los aspectos ms prcticos y operativos de la interoperabilidad entre las
Administraciones pblicas y con el ciudadano. Estas Normas Tcnicas de Interoperabilidad
se desarrollarn y perfeccionarn a lo largo del tiempo, en paralelo al progreso de los
servicios de Administracin Electrnica, de las infraestructuras que los apoyan y de la
evolucin tecnolgica, para dar cumplimiento al mandato del artculo 42.3 de la Ley 11/2007,
de 22 de junio.
Dentro de este conjunto de Normas Tcnicas de Interoperabilidad, las normas relativas
al documento electrnico, al expediente electrnico, a la digitalizacin de documentos en
soporte papel, a los procedimientos de copiado autntico y conversin y a la poltica de
gestin de documentos electrnicos responden a lo previsto en el citado Real Decreto
4/2010, de 8 de enero, sobre interoperabilidad, recuperacin y conservacin del documento
electrnico, a la luz de la necesidad de garantizar todos estos aspectos para el documento
electrnico a lo largo del tiempo.

295

CDIGO DE ADMINISTRACIN ELECTRNICA

23 Norma Tcnica de Interoperabilidad de Poltica de gestin de documentos electrnicos


En particular, la Norma Tcnica de Interoperabilidad de Poltica de gestin de
documentos electrnicos establece los conceptos relacionados con el desarrollo de polticas
de gestin de documentos electrnicos, identifica los procesos de la gestin de documentos
en el marco de la administracin electrnica y establece los principios necesarios para el
desarrollo y aplicacin de polticas de gestin de documentos electrnicos por parte de todos
los rganos de la Administracin y Entidades de Derecho Pblico vinculadas o dependientes
de aqulla.
La presente norma tcnica se ha elaborado con la participacin de todas las
Administraciones pblicas a las que les es de aplicacin, ha sido informada favorablemente
por la Comisin Permanente del Consejo Superior de Administracin Electrnica y propuesta
por el Comit Sectorial de Administracin Electrnica.
En aplicacin de lo dispuesto en el apartado 2 de la disposicin adicional primera del
Real Decreto 4/2010, de 8 de enero,
Esta Secretara de Estado resuelve:
Primero.
Se aprueba la Norma Tcnica de Interoperabilidad de Poltica de gestin de documentos
electrnicos cuyo texto se incluye a continuacin.
Segundo.
La Norma Tcnica de Interoperabilidad de Poltica de gestin de documentos
electrnicos que se aprueba mediante la presente Resolucin se aplicar desde el da
siguiente al de su publicacin en el Boletn Oficial del Estado, sin perjuicio de lo dispuesto
en la Disposicin Transitoria primera del Real Decreto 4/2010, de 8 de enero, por el que se
regula el Esquema Nacional de Interoperabilidad en el mbito de la Administracin
Electrnica.
Norma Tcnica de Interoperabilidad de Poltica de Gestin de Documentos
Electrnicos
I. Objeto
La Norma Tcnica de Interoperabilidad de Poltica de gestin de documentos
electrnicos tiene por objeto establecer las directrices para la definicin de polticas de
gestin de documentos electrnicos.
II. mbito de aplicacin
II.1 El contenido de esta norma ser de aplicacin para el desarrollo de polticas de
gestin de documentos electrnicos en el mbito establecido en el artculo 3 del Real
Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Interoperabilidad en el mbito de la Administracin Electrnica.
II.2 Las directrices establecidas en esta norma se podrn aplicar en el desarrollo de
polticas de gestin de documentos en entornos hbridos en que convivan documentos en
soporte papel y documentos electrnicos.
III. Contenido y contexto
III.1 La poltica de gestin de documentos electrnicos ser un documento que incluir:
1. Definicin del alcance y mbito de aplicacin.
2. Roles de los actores involucrados.
3. Directrices para la estructuracin y desarrollo de los procedimientos de gestin
documental.
4. Acciones de formacin relacionada contempladas.
5. Actuaciones de supervisin y auditora de los procesos de gestin de documentos.

296

CDIGO DE ADMINISTRACIN ELECTRNICA

23 Norma Tcnica de Interoperabilidad de Poltica de gestin de documentos electrnicos


6. Proceso de revisin del contenido de la poltica con el fin de garantizar su adecuacin
a la evolucin de las necesidades de la gestin de documentos.
III.2 La poltica de gestin de documentos electrnicos:
1. Se integrar en el marco general de gestin de documentos y en el contexto de cada
organizacin junto al resto de polticas implantadas para el desempeo de sus actividades.
2. Aplicar los criterios, mtodos de trabajo y de conducta generalmente reconocidos, as
como los estndares y buenas prcticas nacionales e internacionales aplicables para la
gestin documental atendiendo a lo establecido en la Norma Tcnica de Interoperabilidad de
Catlogo de estndares.
IV. Actores involucrados
Los actores involucrados en la definicin, aprobacin e implantacin de la poltica de
gestin de documentos electrnicos en una organizacin, sern, al menos, los siguientes:
1. La alta direccin que aprobar e impulsar la poltica.
2. Los responsables de procesos de gestin que aplicarn la poltica en el marco de los
procesos de gestin a su cargo.
3. El personal responsable de la planificacin, implantacin y administracin del
programa de tratamiento de documentos y sus operaciones, cualificado, dedicado e instruido
en gestin y conservacin documental y que participar en el diseo, implementacin y
actualizacin de los sistemas de gestin y conservacin documental.
4. El personal implicado en tareas de gestin de documentos electrnicos que aplicar lo
establecido en la poltica a travs del programa de tratamiento implantado.
V. Programa de tratamiento de documentos electrnicos
V.1 El diseo, desarrollo e implantacin de los procesos, tcnicas y operaciones de
gestin de documentos electrnicos se concretar en un programa de tratamiento especfico
para la gestin de documentos y expedientes electrnicos.
V.2 Dicho programa de tratamiento se aplicar de manera continua sobre todas las
etapas o periodos del ciclo de vida de los documentos y expedientes electrnicos para los
que garantizar su autenticidad, integridad, confidencialidad, disponibilidad y trazabilidad;
permitiendo la proteccin, recuperacin y conservacin fsica y lgica de los documentos y
su contexto.
VI. Procesos de gestin de documentos electrnicos
Los procesos de gestin de documentos electrnicos de una organizacin incluirn, al
menos, los siguientes:
1. Captura de documentos, que incluir el tratamiento de los metadatos mnimos
obligatorios definidos en la Norma Tcnica de Interoperabilidad de Documento Electrnico.
2. Registro legal de documentos, definido en la Ley 30/1992, de 26 de noviembre, de
Rgimen Jurdico de las Administraciones Pblicas y del Procedimiento Administrativo
Comn que, adems del tratamiento de documentos electrnicos recibidos, atender a la
posibilidad de digitalizar documentos en soporte papel segn lo establecido en la Norma
Tcnica de Interoperabilidad de Digitalizacin de Documentos.
3. Clasificacin de documentos, que incluir los criterios de formacin de expedientes y
agrupaciones de documentos electrnicos segn la Norma Tcnica de Interoperabilidad de
Expediente Electrnico, as como la clasificacin funcional de acuerdo con el cuadro de
clasificacin de la organizacin.
4. Descripcin de documentos, que atender a lo establecido en el apartado VII de esta
norma as como a la posible redaccin de un esquema institucional de metadatos.
5. Acceso a los documentos, que contemplar la posible regulacin institucional de dicha
prctica as como la trazabilidad de las acciones que se realizan sobre cada uno de ellos.
6. Calificacin de los documentos, que incluir:
i. Determinacin de los documentos esenciales.
297

CDIGO DE ADMINISTRACIN ELECTRNICA

23 Norma Tcnica de Interoperabilidad de Poltica de gestin de documentos electrnicos


ii. Valoracin de documentos y determinacin de plazos de conservacin.
iii. Dictamen de la autoridad calificadora.
7. Conservacin de los documentos en funcin de su valor y tipo de dictamen de la
autoridad calificadora, a travs de la definicin de calendarios de conservacin.
8. Transferencia de documentos, que incluir las consideraciones para la transferencia
entre repositorios as como las responsabilidades en cuanto a su custodia.
9. Destruccin o eliminacin de los documentos, que atender a la normativa aplicable
en materia de eliminacin de Patrimonio Documental y contemplar la aplicacin de las
medidas de seguridad relacionadas definidas en el Real Decreto 3/2010, de 8 de enero, por
el que se regula el Esquema Nacional de Seguridad en el mbito de la Administracin
Electrnica: Borrado y destruccin del captulo de Proteccin de los soportes de
informacin [mp.si] y Limpieza de documentos del captulo de Proteccin de la informacin
[mp.info].
VII. Asignacin de metadatos
VII.1 Las organizaciones garantizarn la disponibilidad e integridad de los metadatos de
sus documentos electrnicos, manteniendo de manera permanente las relaciones entre cada
documento y sus metadatos.
VII.2 La implementacin de los metadatos de gestin de documentos electrnicos para
su tratamiento y gestin a nivel interno ser diseada por cada organizacin en base a sus
necesidades, criterios y normativa especfica.
VII.3 Los metadatos de gestin de documentos electrnicos se articularn en esquemas
de metadatos que respondern a las particularidades y necesidades especficas de gestin
de cada organizacin.
VII.4 El Esquema de Metadatos para la Gestin del Documento Electrnico (e-EMGDE),
disponible en el Centro de Interoperabilidad Semntica, que incluye los metadatos mnimos
obligatorios, definidos en las Normas Tcnicas de Interoperabilidad de Documento
electrnico y Expediente electrnico, as como otros metadatos complementarios pertinentes
en una poltica de gestin y conservacin de documentos electrnicos, podr ser utilizado
como referencia para la adecuacin a los requisitos de interoperabilidad en materia de
gestin documental.
VIII. Documentacin
Cada organizacin elaborar y mantendr actualizados y documentados los
procedimientos de gestin de documentos a seguir en los distintos procesos de gestin
documental.
IX. Formacin
IX.1 El personal de las organizaciones recibir la formacin especfica y adecuada a su
rol necesaria para la gestin y conservacin de documentos y expedientes electrnicos.
IX.2 Las organizaciones exigirn, de manera objetiva y no discriminatoria, que aquellos
que les presten servicios relacionados con la gestin y conservacin documental cuenten
con unos niveles idneos de gestin y madurez en los servicios prestados.
X. Supervisin y auditora
X.1 Los procedimientos y acciones seguidos en los distintos procesos de gestin
documental generarn registros con las evidencias de la correcta aplicacin de dichos
procedimientos atendiendo a las necesidades de cada documento y organizacin.
X.2 Las organizaciones realizarn evaluaciones o auditoras peridicas,
convenientemente documentadas, que garanticen la adecuacin de la poltica de gestin
documental y que los procesos de gestin de documentos electrnicos se realizan conforme
a lo establecido en la poltica.
X.3 Los resultados de dichas evaluaciones sern considerados para la actualizacin de
la poltica, programa de tratamiento y procesos de gestin de documentos electrnicos.

298

CDIGO DE ADMINISTRACIN ELECTRNICA

23 Norma Tcnica de Interoperabilidad de Poltica de gestin de documentos electrnicos

XI. Actualizacin
La poltica de gestin de documentos electrnicos, el programa de tratamiento y los
procesos de gestin documental sern convenientemente actualizados con el fin de
garantizar su adecuacin permanente a las necesidades reales de gestin de documentos
electrnicos y normativa aplicable.

299

CDIGO DE ADMINISTRACIN ELECTRNICA

24
Resolucin de 19 de julio de 2011, de la Secretara de Estado para la
Funcin Pblica, por la que se aprueba la Norma Tcnica de
Interoperabilidad de requisitos de conexin a la red de
comunicaciones de las Administraciones Pblicas espaolas

Ministerio de Poltica Territorial y Administracin Pblica


BOE nm. 182, de 30 de julio de 2011
ltima modificacin: sin modificaciones
Referencia: BOE-A-2011-13173

El Esquema Nacional de Interoperabilidad se establece en el apartado 1 del artculo 42


de la Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los Servicios
Pblicos. Su finalidad es la creacin de las condiciones necesarias para garantizar el
adecuado nivel de interoperabilidad tcnica, semntica y organizativa de los sistemas y
aplicaciones empleados por las Administraciones pblicas, que permitan el ejercicio de
derechos y el cumplimiento de deberes a travs del acceso electrnico a los servicios
pblicos, a la vez que redunda en beneficio de la eficacia y la eficiencia.
El Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Interoperabilidad en el mbito de la Administracin Electrnica establece, en su disposicin
adicional primera, el desarrollo de la serie de Normas Tcnicas de Interoperabilidad que son
de obligado cumplimiento por parte de las Administraciones pblicas.
Las Normas Tcnicas de Interoperabilidad desarrollan aspectos concretos de diversas
cuestiones, tales como: documento electrnico, digitalizacin, expediente electrnico,
copiado autntico y conversin, poltica de firma, estndares, intermediacin de datos,
modelos de datos, gestin de documentos electrnicos, conexin a la red de
comunicaciones de las Administraciones pblicas espaolas, modelo de datos para el
intercambio de asientos registrales y declaracin de conformidad; todos ellos necesarios
para asegurar los aspectos ms prcticos y operativos de la interoperabilidad entre las
Administraciones pblicas y con el ciudadano. Estas Normas Tcnicas de Interoperabilidad
se desarrollarn y perfeccionarn a lo largo del tiempo, en paralelo al progreso de los
servicios de Administracin Electrnica, de las infraestructuras que los apoyan y de la
evolucin tecnolgica, para dar cumplimiento al mandato del artculo 42.3 de la Ley 11/2007,
de 22 de junio.
Dentro de este conjunto de Normas Tcnicas de Interoperabilidad, la Norma Tcnica de
Interoperabilidad de Requisitos de conexin a la Red de comunicaciones de las
Administraciones pblicas espaolas se desarrolla bajo lo establecido en el artculo 43 de la
Ley 11/2007, de 22 de junio, y artculo 13 del Real Decreto 4/2010, de 8 de enero, para
posibilitar la interconexin de las redes de las Administraciones pblicas y permitir el
intercambio de informacin entre las mismas, as como la interconexin con las redes de las
Instituciones de la Unin Europea y de otros Estados Miembros.

300

CDIGO DE ADMINISTRACIN ELECTRNICA

24 Requisitos de conexin a la red de comunicaciones de las Administraciones Pblicas


La Norma Tcnica de Interoperabilidad de Requisitos de conexin a la Red de
comunicaciones de las Administraciones pblicas espaolas establece las condiciones en
las que cualquier rgano de una Administracin, o Entidad de Derecho Pblico vinculada o
dependiente de aqulla, acceder a la Red SARA, y describe los roles y responsabilidades
de los agentes que se conectan a la Red SARA as como los requisitos para la conexin,
acceso y uso de los servicios que se prestan a travs de aqulla.
La presente norma tcnica se ha elaborado con la participacin de todas las
Administraciones pblicas a las que les es de aplicacin, ha sido informada favorablemente
por la Comisin Permanente del Consejo Superior de Administracin Electrnica y propuesta
por el Comit Sectorial de Administracin Electrnica.
En aplicacin de lo dispuesto en el apartado 2 de la disposicin adicional primera del
Real Decreto 4/2010, de 8 de enero, esta Secretara de Estado resuelve:
Primero.
Se aprueba la Norma Tcnica de Interoperabilidad de Requisitos de conexin a la Red
de comunicaciones de las Administraciones pblicas espaolas, cuyo texto se incluye a
continuacin.
Segundo.
La Norma Tcnica de Interoperabilidad de Requisitos de conexin a la Red de
comunicaciones de las Administraciones pblicas espaolas que se aprueba mediante la
presente Resolucin se aplicar desde el da siguiente al de su publicacin en el Boletn
Oficial del Estado, sin perjuicio de lo dispuesto en la disposicin transitoria primera del Real
Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Interoperabilidad en el mbito de la Administracin Electrnica.
NORMA TCNICA DE INTEROPERABILIDAD DE REQUISITOS DE CONEXIN A
LA RED DE COMUNICACIONES DE LAS ADMINISTRACIONES PBLICAS
ESPAOLAS
I. Consideraciones generales
I.1 Objeto.La Norma Tcnica de Interoperabilidad de Requisitos de conexin a la Red
de comunicaciones de las Administraciones pblicas espaolas tiene por objeto establecer
las condiciones en las que cualquier rgano de una Administracin, o Entidad de Derecho
Pblico vinculada o dependiente de aqulla (en adelante, organizacin), acceder a la Red
SARA.
I.2 mbito de aplicacin.El contenido de esta norma ser de aplicacin en la conexin a
la Red SARA en el mbito establecido en el artculo 3 del Real Decreto 4/2010, de 8 de
enero, por el que se regula el Esquema Nacional de Interoperabilidad en el mbito de la
Administracin Electrnica.
II. Agentes y conexin a la Red SARA
II.1 Conexin a la Red SARA.
1. El acceso a la Red SARA se realizar a travs de lo que se denomina Punto de
Presencia (PdP) entendido como cualquier sede en la que existe una conexin directa a la
Red SARA, sin presencia de ninguna organizacin intermedia.
2. Entre los PdPs de la Red SARA podrn distinguirse los siguientes tipos:
a) Proveedores de Acceso a la Red SARA (PAS).
b) Centros de Proceso de Datos (CPD) de SARA.
c) Red sTESTA (secure Trans-European Services
Administrations).
d) Centros externos de monitorizacin.
e) Prestadores de servicios de certificacin.

301

for

Telematics

between

CDIGO DE ADMINISTRACIN ELECTRNICA

24 Requisitos de conexin a la red de comunicaciones de las Administraciones Pblicas


f) Otros: como son las Ventanillas nicas Empresariales.

3. Con independencia de casos especiales de PdPs, en la conexin de cualquier


organizacin a la Red SARA ser necesaria la intervencin del Ministerio de Poltica
Territorial y Administracin Pblica (en adelante, MPTAP), un proveedor de acceso y la
propia organizacin que desea conectarse, que actuar como usuario final.
II.2 MPTAP-Centro de Soporte de la Red SARA.Las funcionalidades prestadas por el
Centro de Soporte de la Red SARA del MPTAP se podrn consultar en el portal web
www.redsara.es, accesible desde la Red SARA.
II.3 Proveedores de Acceso a la Red SARA (PAS).
1. La conexin directa a la Red SARA se proporcionar a travs de un rea de Conexin
(AC) que se ubicar en las dependencias de la Administracin pblica correspondiente
convirtindose sta en Proveedor de Acceso a la Red SARA (PAS) para sus Unidades,
Organismos y Entidades de Derecho Pblico dependientes y, en el caso de las
Comunidades Autnomas, tambin para las Administraciones Locales de su mbito
territorial.
2. Las organizaciones que no estn adscritas a ningn organismo superior: Ministerios,
Comunidades y ciudades con Estatuto de Autonoma y rganos constitucionales,
funcionarn como PAS a excepcin de las Administraciones Locales que quedarn
asignadas al PAS de la Comunidad Autnoma correspondiente.
3. Otros organismos pblicos podrn asumir las funciones de PAS siempre que el
MPTAP as lo establezca atendiendo a la singularidad del organismo o a la prestacin, por
parte de aqul, de servicios considerados singulares.
4. El establecimiento de un nuevo PAS, a solicitud del interesado, corresponder al
MPTAP a travs del Centro de Soporte de la Red SARA.
II.4 rganos usuarios finales.
1. Todo rgano usuario final de la Red SARA acceder a sta a travs de una
organizacin que ejercer las funciones de PAS.
2. Las caractersticas y dispositivos de la conexin de los rganos finales con el PAS
correspondiente dependern de las condiciones y mecanismos que disponga el propio PAS.

302

CDIGO DE ADMINISTRACIN ELECTRNICA

24 Requisitos de conexin a la red de comunicaciones de las Administraciones Pblicas


3. La solicitud de conexin de los rganos finales se dirigir directamente al PAS del que
dependen y ser comunicada al Centro de Soporte de la Red SARA.
4. El listado completo de PAS estar disponible en el portal web www.redsara.es,
accesible desde la Red SARA.
III. Requisitos tcnicos para la conexin del PAS
III.1 Esquema del rea de Conexin (AC).
1. El AC de un PAS funcionar como punto nico de conexin entre la red de la
Administracin pblica correspondiente y sus organizaciones dependientes o asignadas al
PAS, a las redes de otras administraciones y Entidades pblicas conectadas a la Red SARA,
as como a la Red sTESTA de la Comisin Europea.
2. La estructura del AC responder al esquema de una zona desmilitarizada (DMZ)
delimitada por un subsistema de seguridad externo, que conectar con el resto de la Red
SARA, y un subsistema de seguridad interno hacia el interior de la organizacin.
3. Los elementos del AC, adems de proporcionar seguridad perimetral, albergarn los
servicios telemticos bsicos prestados por la Red SARA: DNS, SMTP, NTP, Proxy y Proxy
inverso.
4. El subsistema de seguridad externo ser el encargado de establecer una red privada
virtual (VPN) hacia el resto de sedes de la Red SARA, con lo que todas las comunicaciones,
a travs del operador de servicios de telecomunicaciones, estarn cifradas mediante tneles.
5. En la zona intermedia, DMZ, ser posible conectar cualquier equipo que la
organizacin considere conveniente utilizar para la comunicacin con el resto de
organizaciones que componen la Red. Para no vulnerar la seguridad global de la Red, el
Centro de Soporte de la Red SARA del MPTAP determinar las condiciones en que dichos
elementos adicionales debern integrarse en el AC.
6. Un esquema muy simplificado de un AC es el siguiente:

III.2 Administracin de la conexin.El MPTAP administrar la conexin a la Red SARA y


aplicar las polticas necesarias para el aseguramiento de la interoperabilidad y el nivel de
seguridad correspondiente.
III.3 Plan de direccionamiento.
1. Las organizaciones que se conecten a la Red SARA aplicarn el Plan de
direccionamiento e Interconexin de Redes en la Administracin establecido por la Direccin
General para el Impulso de la Administracin Electrnica (DGIAE) disponible en http://
administracionelectronica.gob.es/ segn lo dispuesto en artculo 14 del Real Decreto 4/2010,
de 8 de enero.
2. Todas las partes pondrn todos los medios a su alcance para adaptarse a los
correspondientes planes de direccionamiento, de tal manera que un determinado rango o
303

CDIGO DE ADMINISTRACIN ELECTRNICA

24 Requisitos de conexin a la red de comunicaciones de las Administraciones Pblicas


espacio de direcciones
interoperabilidad.

IP

ser

reservado

para

preservar

la

compatibilidad

III.4 Dotacin de elementos de conectividad.El MPTAP adquirir, instalar,


administrar, configurar y mantendr los elementos de conectividad de cada PAS.
III.5 Garantas de acondicionamiento fsico.El acondicionamiento fsico de las
instalaciones del PAS cumplir lo establecido a tal efecto en el Real Decreto 3/2010, de 8 de
enero, por el que se regula el Esquema Nacional de Seguridad en el mbito de la
Administracin Electrnica de manera que se asegure la continuidad del servicio.
III.6 Servicios de soporte y gestin de incidentes.
1. El soporte y la gestin de incidentes de la Red SARA se prestarn de manera conjunta
entre el MPTAP y los PAS, a travs de sus correspondientes equipos dedicados a estos
servicios.
2. Para facilitar la actuacin conjunta entre el MPTAP y los PAS, cada organizacin
proporcionar los siguientes datos de sus servicios de soporte y de gestin de incidentes:
a) Identificacin.
b) Responsable de la unidad.
c) Responsable tcnico.
d) Horario de servicio.
e) Localizacin.
f) Horario y datos de contacto para incidentes.
g) Observaciones.
3. Los datos identificativos y de contacto de los servicios de soporte y de gestin de
incidentes de cada organizacin sern convenientemente actualizados y distribuidos entre
todos los agentes de manera que se asegure la disponibilidad de la informacin de contacto
para actuar ante cualquier incidente. Su consulta estar disponible a travs del portal web
www.redsara.es, accesible desde la Red SARA.
IV. Acceso y utilizacin de servicios
IV.1 Acceso a los servicios.
1. Cualquier organizacin con conexin a la Red SARA, podr solicitar la utilizacin de
cualquiera de los servicios que se presten a travs de sta.
2. El catlogo de servicios disponibles en la Red SARA estar disponible en el portal web
www.redsara.es, accesible desde la Red SARA.
IV.2 Mantenimiento del catlogo de servicios.
1. El catlogo de servicios ser mantenido y actualizado por el MPTAP y el PAS a travs
del cual se presta cada servicio.
2. Todos los servicios que se publiquen en la Red SARA, a travs de un PAS, sern
comunicados al Centro de Soporte de la Red SARA con el fin de mantener el catlogo de
servicios correctamente actualizado.
3. El catlogo de servicios facilitar la elaboracin de estadsticas y cuadros de mando
que el MPTAP podr publicar en el portal web www.redsara.es y poner a disposicin de
todos los implicados.
IV.3 Condiciones de utilizacin de los servicios.
1. Para los servicios verticales o de negocio, as como para los servicios comunes de
administracin electrnica, con independencia de condiciones particulares que pudiese
establecer el prestador del servicio, las condiciones de utilizacin sern
a) Acuerdo previo entre la Administracin pblica que presta el servicio y la beneficiaria.
b) Comunicacin al Centro de Soporte de la Red SARA del MPTAP.
c) Si procede, condiciones de la plataforma de intermediacin de datos que intervenga
en el servicio. En caso de uso de la Plataforma de intermediacin del MPTAP, se atender a
lo establecido en la Norma Tcnica de Interoperabilidad de Protocolos de intermediacin de
datos.
304

CDIGO DE ADMINISTRACIN ELECTRNICA

24 Requisitos de conexin a la red de comunicaciones de las Administraciones Pblicas


2. La solicitud de alta de un nuevo servicio y las comunicaciones al Centro de Soporte de
la Red SARA se realizarn a travs de los medios dispuestos para tal fin en el portal web
www.redsara.es, donde figurarn, al menos, los siguientes datos:
a) Datos del solicitante.
b) Datos generales del servicio.
i. Nombre del servicio o aplicacin.
ii. Nivel de criticidad.
iii. Horario de disponibilidad.
iv. Destinatarios del servicio.
c) Datos del soporte tcnico para el contacto con dicho servicio.
d) Datos tcnicos de acceso y uso del servicio.
V. Agentes y roles
V.1 Ministerio de Poltica Territorial y Administracin Pblica.El MPTAP:
a) Instalar, administrar y mantendr una conexin de capacidad suficiente y alta
disponibilidad ubicada en las dependencias que la Administracin pblica determine y que
mejor permita la conexin con su correspondiente red para constituirse como PAS.
b) Proporcionar a los responsables del PAS la documentacin tcnica correspondiente
a la arquitectura y configuracin de los sistemas que componen el AC.
c) Mantendr un servicio de soporte 24x7 para garantizar la continuidad del servicio en el
AC y la red troncal que sirva para realizar la gestin de incidentes y problemas, cuando le
corresponda, as como la gestin de la resolucin cuando intervengan agentes externos
(fabricantes, operadores u otros organismos con acceso al sistema), consultas tcnicas
relacionadas con el servicio o peticiones de nuevos accesos.
d) Gestionar el portal web www.redsara.es, como espacio para facilitar informacin
general sobre la Red SARA as como informacin especfica para los responsables tcnicos
del PAS respecto del servicio proporcionado, notificacin de incidencias, paradas
programadas, publicacin de nuevos servicios y otras informaciones de inters.
e) Adoptar las medidas de seguridad necesarias para proteger debidamente la
informacin transmitida, mediante el cifrado de las comunicaciones y la deteccin temprana
de incidentes en colaboracin con el CCN-CERT.
V.2 Proveedores de acceso a la Red SARA.Cualquier Administracin pblica que
funcione como PAS:
a) Realizar las labores de conectividad y despliegue pertinentes para poder acceder
desde sus propias dependencias o instalaciones a la Red SARA a travs del AC.
b) Gestionar y mantendr los elementos activos que conectan su red corporativa a la
Red SARA.
c) Garantizar condiciones adecuadas en la ubicacin del AC (condiciones
medioambientales, suministro elctrico, cableado, etc.) con el fin de asegurar la continuidad
del servicio.
d) Mantendr un servicio de soporte, a ser posible 24x7, para garantizar la continuidad
del servicio en su funcin como PAS. Para ello se facilitarn al MPTAP los contactos, tanto
de los responsables del PAS como los del Centro de Soporte, Centro de Atencin al Usuario
o equivalente.
e) Colaborar con el MPTAP en la gestin de incidentes y problemas, incluso si ello lleva
consigo pequeas comprobaciones o actuaciones en el AC, dirigidas desde el Centro de
Soporte de la Red SARA, con el fin de reducir los tiempos de resolucin de las incidencias
que pudieran ocurrir.
f) Facilitar, promover y sostendr el acceso a la Red SARA a sus Organismos y
Entidades de Derecho Pblico dependientes y adicionalmente, en el caso de Comunidades
Autnomas, a las Administraciones Locales de su mbito territorial, con la tecnologa,
mecanismos y procedimientos que stos acuerden, garantizando la continuidad del servicio y
las condiciones adecuadas de seguridad en la parte que le corresponde.

305

CDIGO DE ADMINISTRACIN ELECTRNICA

24 Requisitos de conexin a la red de comunicaciones de las Administraciones Pblicas


g) Colaborar con el MPTAP en el mantenimiento del catlogo de servicios y
conexiones.
V.3 rganos usuarios finales.Los Organismos y Entidades de Derecho Pblico
dependientes y adicionalmente, en el caso de Comunidades Autnomas, las
Administraciones Locales de su mbito territorial, que disfruten del acceso a la Red SARA a
travs del PAS correspondiente, aplicarn:
a) Condiciones particulares del PAS del que dependen.
b) Condiciones particulares de servicios horizontales y verticales que utilizan a travs de
la Red SARA.
V.4 Publicidad de referencias.
1. El MPTAP podr hacer pblica, en cualquier lista de referencia o en cualquier boletn
de prensa publicado y sin autorizacin previa, la relacin de organismos usuarios de la Red
SARA.
2. Las Administraciones pblicas podrn referenciar la utilizacin de la Red SARA sin
autorizacin previa por parte del MPTAP.

306

CDIGO DE ADMINISTRACIN ELECTRNICA

25
Resolucin de 19 de julio de 2011, de la Secretara de Estado para la
Funcin Pblica, por la que se aprueba la Norma Tcnica de
Interoperabilidad de Procedimientos de copiado autntico y
conversin entre documentos electrnicos

Ministerio de Poltica Territorial y Administracin Pblica


BOE nm. 182, de 30 de julio de 2011
ltima modificacin: sin modificaciones
Referencia: BOE-A-2011-13172

El Esquema Nacional de Interoperabilidad se establece en el apartado 1 del artculo 42


de la Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los Servicios
Pblicos. Su finalidad es la creacin de las condiciones necesarias para garantizar el
adecuado nivel de interoperabilidad tcnica, semntica y organizativa de los sistemas y
aplicaciones empleados por las Administraciones pblicas, que permitan el ejercicio de
derechos y el cumplimiento de deberes a travs del acceso electrnico a los servicios
pblicos, a la vez que redunda en beneficio de la eficacia y la eficiencia.
El Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Interoperabilidad en el mbito de la Administracin Electrnica establece, en su disposicin
adicional primera, el desarrollo de la serie de Normas Tcnicas de Interoperabilidad que son
de obligado cumplimiento por parte de las Administraciones pblicas.
Las Normas Tcnicas de Interoperabilidad desarrollan aspectos concretos de diversas
cuestiones, tales como: documento electrnico, digitalizacin, expediente electrnico,
copiado autntico y conversin, poltica de firma, estndares, intermediacin de datos,
modelos de datos, gestin de documentos electrnicos, conexin a la red de
comunicaciones de las Administraciones pblicas espaolas, modelo de datos para el
intercambio de asientos registrales y declaracin de conformidad; todos ellos necesarios
para asegurar los aspectos ms prcticos y operativos de la interoperabilidad entre las
Administraciones pblicas y con el ciudadano. Estas Normas Tcnicas de Interoperabilidad
se desarrollarn y perfeccionarn a lo largo del tiempo, en paralelo al progreso de los
servicios de Administracin Electrnica, de las infraestructuras que los apoyan y de la
evolucin tecnolgica, para dar cumplimiento al mandato del artculo 42.3 de la Ley 11/2007,
de 22 de junio.
Dentro de este conjunto de Normas Tcnicas de Interoperabilidad, las normas relativas
al documento electrnico, al expediente electrnico, a la digitalizacin de documentos en
soporte papel, a los procedimientos de copiado autntico y conversin y a la poltica de
gestin de documentos electrnicos responden a lo previsto en el citado Real Decreto
4/2010, de 8 de enero, sobre interoperabilidad, recuperacin y conservacin del documento
electrnico, a la luz de la necesidad de garantizar todos estos aspectos para el documento
electrnico a lo largo del tiempo.

307

CDIGO DE ADMINISTRACIN ELECTRNICA

25 Procedimientos de copiado autntico y conversin entre documentos electrnicos


En particular, la Norma Tcnica de Interoperabilidad de Procedimientos de copiado
autntico y conversin entre documentos electrnicos establece las reglas para la
generacin y expedicin de copias electrnicas autnticas, copias papel autnticas de
documentos pblicos administrativos electrnicos y para la conversin de formato de
documentos electrnicos por parte de las Administraciones pblicas; para los aspectos
relativos a la gestin de los documentos resultantes del proceso de copiado autntico o
conversin, se remite a la Norma Tcnica de Interoperabilidad de Poltica de gestin de
documentos electrnicos.
La presente norma tcnica se ha elaborado con la participacin de todas las
Administraciones pblicas a las que les es de aplicacin, ha sido informada favorablemente
por la Comisin Permanente del Consejo Superior de Administracin Electrnica y propuesta
por el Comit Sectorial de Administracin Electrnica.
En aplicacin de lo dispuesto en el apartado 2 de la disposicin adicional primera del
Real Decreto 4/2010, de 8 de enero,
Esta Secretara de Estado resuelve:
Primero.
Se aprueba la Norma Tcnica de Interoperabilidad de Procedimientos de copiado
autntico y conversin entre documentos electrnicos, cuyo texto se incluye a continuacin.
Segundo.
La Norma Tcnica de Interoperabilidad de Procedimientos de copiado autntico y
conversin entre documentos electrnicos que se aprueba mediante la presente Resolucin
se aplicar desde el da siguiente al de su publicacin en el Boletn Oficial del Estado, sin
perjuicio de lo dispuesto en la disposicin transitoria primera del Real Decreto 4/2010, de 8
de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el mbito de la
Administracin Electrnica.
NORMA TCNICA DE INTEROPERABILIDAD DE PROCEDIMIENTOS DE
COPIADO
AUTNTICO
Y
CONVERSIN
ENTRE
DOCUMENTOS
ELECTRNICOS
I. Objeto
La Norma Tcnica de Interoperabilidad de Procedimientos de copiado autntico y
conversin entre documentos electrnicos tiene por objeto establecer las reglas para la
generacin de copias electrnicas autnticas, copias papel autnticas de documentos
pblicos administrativos electrnicos y para la conversin de formato de documentos
electrnicos.
II. mbito de aplicacin
Esta norma ser de aplicacin en los procedimientos de copiado autntico y conversin
entre documentos electrnicos en el mbito establecido en el artculo 3 del Real Decreto
4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad en el
mbito de la Administracin Electrnica.
III. Caractersticas generales de las copias electrnicas autnticas
III.1 Las copias electrnicas generadas que, por ser idnticas al documento electrnico
original no comportan cambio de formato ni de contenido, tendrn la eficacia jurdica de
documento electrnico original.
III.2 Las copias autnticas se expedirn a partir de documentos con calidad de original o
copia autntica.
III.3 Las copias electrnicas autnticas sern nuevos documentos electrnicos que
incluirn total o parcialmente el contenido del documento sobre el que se expiden y que
308

CDIGO DE ADMINISTRACIN ELECTRNICA

25 Procedimientos de copiado autntico y conversin entre documentos electrnicos


cumplirn con lo establecido en la Norma Tcnica de Interoperabilidad de Documento
electrnico.
III.4 El valor de cada uno de los metadatos mnimos obligatorios del documento
electrnico copia ser asignado en funcin de las caractersticas propias de cada metadato y
de las propiedades especficas del documento bajo la responsabilidad del rgano u
Organismo que lo expide.
III.5 La relacin entre la copia electrnica autntica y el documento origen se reflejar en
los metadatos del documento electrnico copia a travs del metadato Identificador del
documento origen que tomar el valor del identificador de aqul.
III.6 Las copias electrnicas autnticas sern firmadas mediante alguno de los sistemas
de firma previstos en los artculos 18 19 de la Ley 11/2007, de 22 de junio, de acceso
electrnico de los ciudadanos a los Servicios Pblicos.
IV. Copia electrnica autntica con cambio de formato
Las copias electrnicas autnticas con cambio de formato:
1. Se obtendrn de la aplicacin de una conversin entre documentos electrnicos que
se realizar segn lo establecido en el apartado VIII de esta norma.
2. Tendrn asignado el valor Copia electrnica autntica con cambio de formato en el
metadato mnimo obligatorio Estado de elaboracin.
V. Copia electrnica autntica de documentos papel
Las copias electrnicas autnticas de documentos en soporte papel o en otro soporte no
electrnico susceptible de digitalizacin a travs de medios fotoelctricos:
1. Se obtendrn de la digitalizacin del documento origen segn lo establecido en la
Norma Tcnica de Interoperabilidad de Digitalizacin de documentos.
2. Tendrn asignado el valor Copia electrnica autntica de documento papel al
metadato mnimo obligatorio Estado de elaboracin.
VI. Copia electrnica parcial autntica
Las copias electrnicas parciales autnticas:
1. Se obtendrn mediante extractos del contenido del documento origen que
corresponda o a travs de la utilizacin de otros mtodos electrnicos que permitan
mantener la confidencialidad de aquellos datos que no afecten al interesado.
2. Tendrn asignado el valor Copia electrnica parcial autntica en el metadato
mnimo obligatorio Estado de elaboracin.
VII. Copia papel autntica de documentos pblicos administrativos electrnicos
Para la obtencin de copias autnticas en soporte papel de documentos pblicos
administrativos electrnicos se atender a lo previsto en la normativa aplicable y a lo
establecido sobre el acceso a documentos electrnicos en la Norma Tcnica de
Interoperabilidad de Documento electrnico para la verificacin de su autenticidad.
VIII. Conversin entre documentos electrnicos
VIII.1 La conversin entre documentos electrnicos supondr la generacin de un nuevo
documento electrnico con diferente formato o versin a la del documento origen que
cumplir con lo establecido en la Norma Tcnica de Interoperabilidad de Documento
electrnico.
VIII.2 La conversin entre documentos electrnicos se realizar atendiendo a:
a) La aplicacin de procedimientos de conversin establecidos en un marco de gestin
documental definido segn la Norma Tcnica de Interoperabilidad de Poltica de gestin de
documentos electrnicos.

309

CDIGO DE ADMINISTRACIN ELECTRNICA

25 Procedimientos de copiado autntico y conversin entre documentos electrnicos


b) La conservacin del contenido, contexto y estructura del documento origen e
identificacin de componentes que requieran, dada su naturaleza, un tratamiento especfico
en la conversin.
c) El formato del nuevo documento convertido ser seleccionado de entre los
establecidos en la Norma Tcnica de Interoperabilidad de Catlogo de estndares y
permitir la reproduccin de la informacin contenida en el documento original minimizando
el riesgo de prdida de informacin.
VIII.3 En el caso de que el documento resultado de la conversin deba ser conformado
como copia autntica, se contemplarn, adicionalmente, los requisitos establecidos en los
apartados III y IV de esta norma.

310

CDIGO DE ADMINISTRACIN ELECTRNICA

26
Resolucin de 19 de julio de 2011, de la Secretara de Estado para la
Funcin Pblica, por la que se aprueba la Norma Tcnica de
Interoperabilidad de Modelo de Datos para el Intercambio de asientos
entre las entidades registrales

Ministerio de Poltica Territorial y Administracin Pblica


BOE nm. 182, de 30 de julio de 2011
ltima modificacin: sin modificaciones
Referencia: BOE-A-2011-13174

El Esquema Nacional de Interoperabilidad se establece en el apartado 1 del artculo 42


de la Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los Servicios
Pblicos. Su finalidad es la creacin de las condiciones necesarias para garantizar el
adecuado nivel de interoperabilidad tcnica, semntica y organizativa de los sistemas y
aplicaciones empleados por las Administraciones pblicas, que permitan el ejercicio de
derechos y el cumplimiento de deberes a travs del acceso electrnico a los servicios
pblicos, a la vez que redunda en beneficio de la eficacia y la eficiencia.
El Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Interoperabilidad en el mbito de la Administracin Electrnica establece, en su disposicin
adicional primera, el desarrollo de la serie de Normas Tcnicas de Interoperabilidad que son
de obligado cumplimiento por parte de las Administraciones pblicas.
Las Normas Tcnicas de Interoperabilidad desarrollan aspectos concretos de diversas
cuestiones, tales como: documento electrnico, digitalizacin, expediente electrnico,
copiado autntico y conversin, poltica de firma, estndares, intermediacin de datos,
modelos de datos, gestin de documentos electrnicos, conexin a la red de
comunicaciones de las Administraciones pblicas espaolas, modelo de datos para el
intercambio de asientos registrales y declaracin de conformidad; todos ellos necesarios
para asegurar los aspectos ms prcticos y operativos de la interoperabilidad entre las
Administraciones pblicas y con el ciudadano. Estas Normas Tcnicas de Interoperabilidad
se desarrollarn y perfeccionarn a lo largo del tiempo, en paralelo al progreso de los
servicios de Administracin Electrnica, de las infraestructuras que los apoyan y de la
evolucin tecnolgica, para dar cumplimiento al mandato del artculo 42.3 de la Ley 11/2007,
de 22 de junio.
En particular, la Norma Tcnica de Interoperabilidad de Modelo de Datos para el
intercambio de asientos entre las Entidades Registrales responde a lo recogido en el artculo
24.4 de la Ley 11/2007, de 22 de junio, que establece que en el mbito de la Administracin
General del Estado se automatizarn las oficinas de registro fsicas a fin de garantizar la
interconexin de todas sus oficinas y posibilitar el acceso por medios electrnicos a los
asientos registrales y a las copias electrnicas de los documentos presentados, lo que ha
promovido, en el marco del Esquema Nacional de Interoperabilidad, la elaboracin una
311

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


nueva versin de la norma de intercambio registral, SICRES (Sistema de Informacin Comn
de Registros de Entrada y Salida), para normalizar la interoperabilidad entre las distintas
oficinas de registro. Asimismo, la norma extiende esta interoperabilidad a los registros
electrnicos de las diferentes Administraciones y sus especificaciones se apoyan en el
desarrollo del resto de Normas Tcnicas de Interoperabilidad previstas en el Real Decreto
4/2010, de 8 de enero y, en particular, en el cumplimiento del artculo 9 del mismo.
La finalidad principal de la Norma Tcnica de Interoperabilidad de Modelo de Datos para
el intercambio de asientos entre las Entidades Registrales es normalizar el intercambio de
asientos registrales entre distintas oficinas de registro (fsicas y electrnicas) de documentos
de entrada y salida. Para ello, establece las condiciones y caractersticas del modelo
SICRES, la informacin mnima necesaria para realizar el intercambio de un asiento
registral, as como la estructura de dicha informacin y los requisitos tecnolgicos mnimos
que deben cumplirse durante el intercambio.
La presente norma tcnica se ha elaborado con la participacin de todas las
Administraciones pblicas a las que les es de aplicacin, ha sido informada favorablemente
por la Comisin Permanente del Consejo Superior de Administracin Electrnica y propuesta
por el Comit Sectorial de Administracin Electrnica.
En aplicacin de lo dispuesto en el apartado 2 de la disposicin adicional primera del
Real Decreto 4/2010, de 8 de enero, esta Secretara de Estado resuelve:
Primero.
Se aprueba la Norma Tcnica de Interoperabilidad de Modelo de Datos para el
intercambio de asientos entre las Entidades Registrales (SICRES), que figura como anexo y
cuyo
texto
estar
igualmente
disponible
en
la
pgina
web
http://
administracionelectronica.gob.es.
Segundo.
La Norma Tcnica de Interoperabilidad de Modelo de Datos para el intercambio de
asientos entre las Entidades Registrales (SICRES) que se aprueba mediante la presente
Resolucin se aplicar desde el da siguiente al de su publicacin en el Boletn Oficial del
Estado, sin perjuicio de lo dispuesto en la Disposicin Transitoria primera del Real Decreto
4/2010, de 8 de enero, que regula el Esquema Nacional de Interoperabilidad en el mbito de
la Administracin Electrnica.
NORMA TCNICA DE INTEROPERABILIDAD DE MODELO DE DATOS PARA EL
INTERCAMBIO DE ASIENTOS ENTRE LAS ENTIDADES REGISTRALES
I. SICRES: Sistema de Informacin Comn de Registros de Entrada y Salida
La Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las Administraciones
Pblicas y del Procedimiento Administrativo Comn (en adelante, Ley 30/1992), estableci
por primera vez la posibilidad de que las Administraciones pblicas utilizaran medios
electrnicos y telemticos en su relacin con el ciudadano, dentro de este mbito se inclua
inicialmente la integracin informtica de los registros generales con los restantes registros
administrativos (artculo 38.3 de la Ley 30/1992, de 26 de noviembre).
Posteriormente, el legislador ampli las potestades de las Administraciones en este
mbito a travs de la Ley 24/2001, de 27 de diciembre, de Medidas Fiscales, Administrativas
y del Orden Social, que vena a aadir un nuevo apartado al antedicho artculo 38 por el que
se reconoca la posibilidad de crear registros telemticos para la recepcin o salida de
solicitudes, escritos y comunicaciones que se transmitan por medios telemticos.
Siguiendo el espritu de la Ley 30/1992, de 26 de noviembre, el Consejo Superior de
Informtica (en adelante, CSI), actualmente Consejo Superior de Administracin Electrnica
segn el Real decreto 589/2005, (en adelante, CSAE), defini en 1995 por primera vez, el
estndar SICRES versin 1.0 (Sistemas de Informacin Comn de Registros de Entrada y
Salida) por el que se fijaban los criterios que deban cumplir todos los sistemas de Registro

312

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


que se implantaran en la Administracin, versin que fue actualizada en 1999 por el CSI a
travs de la norma SICRES versin 2.0.
En definitiva, con la definicin de SICRES se persegua lograr una tramitacin ms eficaz
de los expedientes a travs de un Registro Central interconectado con las distintas oficinas
registrales y garantizar los derechos que la citada Ley 30/1992 reconoca.
La norma SICRES 2.0 fue publicada en 1999 por el antiguo CSI y sus principales
caractersticas son:
i. Compatible con UN/EDIFACT (Electronic Data Interchange for Administration,
Commerce and Transport).
ii. Fichero plano para el intercambio. Gua de formato EDIFACT, correo y XML.
iii. Transporte asncrono y SMTP.
iv. Tratamiento de errores (de comunicacin y gestin).
La especificacin completa de SICRES 2.0 puede consultarse en la pgina web del
Consejo Superior de Administracin Electrnica.
II. Objetivo y alcance de esta Norma Tcnica de Interoperabilidad
El objetivo de la Norma Tcnica de Interoperabilidad (en adelante, NTI) de Modelo de
Datos para el intercambio de asientos entre las Entidades Registrales es definir las
condiciones y caractersticas para la interconexin de registros de las Administraciones
pblicas, y, por tanto, el intercambio de informacin entre estas.
Para ello, esta NTI contiene la especificacin SICRES 3.0, evolucin de su antecesora
SICRES 2.0, aprobada por la Comisin Permanente del CSAE en su sesin 55a de 26 de
enero de 2010 y por el Comit Sectorial de Administracin Electrnica de 6 de abril de 2010.
Su contenido abarca los siguientes puntos:
i. Definicin y caractersticas principales de SICRES 3.0.
ii. Esquema de datos y formatos para los ficheros intercambiados.
iii. Mecanismos de control y gestin de errores a aplicar en el proceso.
iv. Prestaciones de alto nivel a garantizar por el sistema de intercambio utilizado.
III. mbito de aplicacin y destinatarios
El contenido de esta NTI es de aplicacin para todos los rganos de la Administracin
pblica o Entidades de Derecho Pblico vinculadas o dependientes de aquella (en adelante,
organizaciones) que participan en el intercambio de asientos registrales, ya sea para la
prestacin de servicios directos a los ciudadanos, como de cara al intercambio de
informacin con otros rganos.
Dentro del mbito de aplicacin definido, los destinatarios del contenido de esta norma
son los siguientes:
i. Responsables de sedes electrnicas y, por tanto, de garantizar los requisitos de
interoperabilidad de las mismas y, concretamente, de sus registros electrnicos.
ii. Responsables y administradores de aplicaciones, redes y servicios corporativos de
cualquier rgano.
IV. Modelo de datos para el intercambio de asientos entre Entidades Registrales
IV.1 Definicin y caractersticas generales de SICRES 3.0
SICRES 3.0 constituye el modelo de datos para el intercambio de asientos entre
Entidades Registrales. Esta versin de SICRES, alineada con la filosofa de sus
predecesoras, tiene como finalidad contribuir a garantizar la interconexin entre
organizaciones, permitiendo as un servicio de mayor calidad a los ciudadanos tal y como
marca la Ley 11/2007, de 22 de junio, y su normativa de desarrollo.
Las principales caractersticas de SICRES 3.0 que la diferencian de sus versiones
anteriores son:

313

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


i. Optimizacin del modelo para agrupar funcionalidades comunes y evitar redundancias.
El modelo de intercambio de SICRES 3.0 se basa en una reestructuracin de los mbitos o
segmentos funcionales, acompaada de la definicin de nuevos campos que amplan la
funcionalidad del sistema.
ii. Orientacin a arquitecturas de intermediacin. La norma SICRES 3.0 es independiente
de la tecnologa de intermediacin utilizada para realizar el intercambio registral.
iii. Incorporacin de ficheros adjuntos a los intercambios.
iv. Mejora en los mecanismos de control del intercambio, como es la garanta de unicidad
de la operacin de intercambio a travs de un identificador nico.
El modelo conceptual de espacio de intercambio bajo SICRES 3.0 aparece en la
siguiente figura:

Segn este esquema, el espacio de intercambio engloba todo el proceso de intercambio


desde la Unidad de Tramitacin Origen hasta la Unidad Tramitacin destino proporcionando
un contexto nico a cada uno de los intercambios. Dentro de este espacio, destacan los
siguientes elementos:
i. Unidades de Tramitacin de Origen y Destino. Unidades de cada organizacin
responsables de la tramitacin del registro y, respectivamente, de enviar y recibir la
informacin objeto de intercambio. La identificacin de ambas unidades es nica a travs del
Directorio Comn que se indica en el apartado 0 de esta norma.
ii. Entidad Registral de Origen y destino. Entendidas como la unidad administrativa u
rgano que se encarga de inscribir los asientos de entrada y salida de documentos en el
Registro oficial de la organizacin a la que pertenece. Son responsables respectivamente del
envo y recepcin del mensaje de datos de intercambio (a travs de las aplicaciones de
registro), pero solo a nivel tcnico o de comunicacin sin implicacin en la tramitacin de los
documentos. La identificacin de las Entidades Registrales tambin es nica a travs del
Directorio Comn que se indica en el apartado VI.4 de esta norma.
iii. Mensaje de datos de intercambio1. Es la unidad de datos o fichero principal del
intercambio. Es creado y emitido por la Entidad Registral de Origen y alberga, adems de

314

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


campos para el control e identificacin, la informacin del asiento registral y los documentos
correspondientes adjuntos. Su estructura y formato se definen en el apartado IV.2 de esta
norma.
1

Entidad Fichero de intercambio en versiones anteriores de SICRES.

iv. Mensajes de control. Son emitidos por la Entidad Registral destino o por el propio
sistema de intercambio y proporcionan informacin de estado para la gestin de la operacin
de intercambio. Su estructura y formato se definen en el apartado IV.3 de esta norma.
v. Sistema de intercambio. Proporciona la gestin del intercambio y la comunicacin
directa con las Entidades Registrales Origen y destino. Sus funciones y requisitos tcnicos
deben cumplir lo establecido en el apartado VI de esta norma.
vi. Plataforma de intercambio. Comprende el Sistema de intercambio y las Entidades
Registrales de Origen y de destino.
El proceso de intercambio inicia y finaliza en la Entidad Registral de Origen, punto de
contacto con el ciudadano o Unidad de Tramitacin que origina la creacin del asiento
registral.
El inicio viene marcado por la generacin del mensaje de datos de intercambio en la
Entidad Registral Origen conteniendo la informacin del asiento. A travs del sistema de
intercambio, este mensaje es recibido en la Entidad Registral destino, que, si procede,
confirma la recepcin correcta al Origen a travs del mensaje de control correspondiente.
Los intercambios disfrutan de un contexto nico dentro del espacio SICRES mediante la
asignacin de un identificador del intercambio nico a cada proceso de transaccin que es
generado por la aplicacin de registro de la Entidad Registral de Origen y acompaa tanto al
mensaje de datos de intercambio como a los mensajes de control relacionados. La
generacin del identificador del intercambio se detalla en el apartado VII.1 de esta NTI.
IV.2 Estructura y contenido del mensaje de datos de intercambio
El mensaje de datos de intercambio de SICRES 3.0 es el mensaje o contenedor XML
que alberga la informacin objeto del intercambio. Su codificacin se especifica en el
apartado VII.2 de esta norma.
Este mensaje est compuesto por los 7 segmentos que aparecen en la figura y cuya
descripcin funcional se desarrolla a continuacin.

315

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales

Tabla 1. Datos de Origen (o Remitente)


1. Segmento de Origen (o Remitente)

316

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


Obligatorio

Segmento de Origen (o Remitente)

nico

SICRES 3.0
Descripcin

Tipo

Longitud

Obligacin

Cdigo Entidad Registral


de Origen.

Alfanumrico

21

Obligatorio

Cdigo nico obtenido del Directorio Comn.

Decodificacin de
Entidad Registral de
Origen.

Alfanumrico

80

Opcional

Descripcin de la Entidad Registral de Origen.

Nmero de registro de
entrada (en Origen).

Alfanumrico

20

Obligatorio

Nmero de registro de entrada en la Entidad


Registral Origen.

Fecha y hora de entrada


(en Origen)2.

Alfanumrico

14

Obligatorio

Formato AAAAMMDDHHMMSS.

Timestamp de entrada.

Alfanumrico

Variable

Opcional

Sello de tiempo del registro de entrada en


Origen.

Cdigo de la Unidad de
Tramitacin de Origen

Alfanumrico

21

Opcional

Cdigo nico obtenido del Directorio Comn.

Decodificacin de la
Unidad de Tramitacin
Origen.

Alfanumrico

80

Opcional

Descripcin de la Unidad de Tramitacin de


Origen.

Comentarios

Corresponde con la fecha y hora de presentacin por parte del ciudadano.

Tabla 2. Datos de destino


2. Segmento de destino
Obligatorio

Segmento de destino (o destinatario)

nico

SICRES 3.0
Descripcin

Tipo

Longitud

Obligacin

Comentarios

Cdigo Entidad Registral de


destino.

Alfanumrico

21

Obligatorio

Cdigo nico obtenido del Directorio


Comn.

Decodificacin Entidad
Registral de destino.

Alfanumrico

80

Opcional

Descripcin de Entidad Registral de


destino.

Cdigo de la Unidad de
Tramitacin de destino.

Alfanumrico

21

Opcional

Cdigo nico obtenido del Directorio


Comn.

Decodificacin de la Unidad
de Tramitacin de destino.

Alfanumrico

80

Opcional

Descripcin de la Unidad de Tramitacin


de destino.

Tabla 3. Datos de interesado


3. Segmento de interesado
Este segmento comprende los datos que identifican al Interesado y su Representante en
la entidad mensaje de datos de intercambio. Este segmento se puede declarar de forma
mltiple.

317

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


Obligatorio

Segmento de interesado

Mltiple

SICRES 3.0
Descripcin

Tipo

Longitud

Obligacin

Comentarios

Descripcin de
identificacin de
interesado. Tipo.

Alfanumrico

Opcional

Identificacin del interesado:


N = NIF.
C = CIF.
P = Pasaporte.
E = Documento de identificacin de
extranjeros.
X = Otros de persona fsica.
O = Cdigo de origen.

Documento de
identificacin del
interesado.

Alfanumrico

17

Opcional

Alfanumrico con sintaxis adecuada en funcin


del campo documento de identificacin.

Razn social del


interesado.

Alfanumrico

80

Condicional

Si es persona jurdica.
Es necesario que se registre la razn social o el
nombre y primer apellido.

Nombre del
interesado.

Alfanumrico

30

Condicional

Texto.
Es necesario que se registre la razn social o el
nombre y primer apellido.

Primer apellido del


interesado.

Alfanumrico

30

Condicional

Texto.
Es necesario que se registre la razn social o el
nombre y primer apellido.

Segundo apellido del


interesado.

Alfanumrico

30

Opcional

Identificacin del interesado:


N = NIF.
C = CIF.
P = Pasaporte.
E = Documento de identificacin de
extranjeros.
X = Otros de persona fsica.
O = Cdigo de origen.

Documento de
identificacin del
Representante.

Alfanumrico

17

Opcional

Alfanumrico con sintaxis adecuada en funcin


del campo Documento de identificacin.

Razn social del


Representante.

Alfanumrico

80

Opcional

Si es persona jurdica.

Nombre del
Representante.

Alfanumrico

30

Opcional

Texto.

Primer apellido del


Representante.

Alfanumrico

30

Opcional

Texto.

Segundo apellido del


Representante.

Alfanumrico

30

Opcional

Texto.

Pas del interesado.

Alfanumrico

Condicional

Atributo segn catlogo del INE.

Provincia del
interesado.

Alfanumrico

Condicional

Atributo segn catlogo del anexo de la OM del


Padrn (11/7/1997).

Municipio del
interesado.

Alfanumrico

Condicional

Atributo segn catlogo del anexo de la OM del


Padrn (11/7/1997).

Direccin del
interesado.

Alfanumrico

160

Condicional

Direccin postal del interesado.

Cdigo postal del


interesado.

Alfanumrico

Condicional

Atributo segn catlogo del anexo de la OM del


Padrn (11/7/1997).

Correo electrnico
del interesado.

Alfanumrico

160

Opcional

Correo electrnico.

Telfono de contacto
del interesado.

Alfanumrico

20

Opcional

Telfono de contacto.

Direccin electrnica
del interesado.

Alfanumrico

160

Condicional

En caso de disponer de buzn de notificaciones


telemticas seguras.

318

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


Obligatorio

Segmento de interesado

Mltiple

SICRES 3.0
Descripcin

Tipo

Longitud

Obligacin

Comentarios

Canal preferente de
notificacin del
interesado.

Alfanumrico

Condicional

Canal de preferencia para el contacto de la


administracin. A fecha de emisin de la norma,
los canales habilitados son:
01 = Direccin postal.
02 = Direccin electrnica habilitada.
03 = Comparecencia electrnica.

Pas del
Representante.

Alfanumrico

Condicional

Atributo segn catlogo del INE.

Provincia del
Representante.

Alfanumrico

Condicional

Atributo segn catlogo del anexo de la OM del


Padrn (11/7/1997).

Municipio del
Representante.

Alfanumrico

Condicional

Atributo segn catlogo del anexo de la OM del


Padrn (11/7/1997).

Direccin del
Representante.

Alfanumrico

160

Condicional

Direccin postal del Representante.

Cdigo postal del


Representante.

Alfanumrico

Condicional

Atributo segn catlogo del anexo de la OM del


Padrn (11/7/1997).

Correo electrnico
del Representante.

Alfanumrico

160

Opcional

Correo electrnico del Representante.

Telfono de contacto
del Representante.

Alfanumrico

20

Opcional

Telfono de contacto del Representante.

Direccin electrnica
del Representante.

Alfanumrico

160

Condicional

En caso de disponer de buzn de notificaciones


telemticas seguras.

Canal preferente de
notificacin del
Representante.

Alfanumrico

Condicional

Canal de preferencia para el contacto de la


administracin. A fecha de emisin de la norma,
los canales habilitados son:
01 = Direccin postal.
02 = Direccin electrnica habilitada.
03 = Comparecencia electrnica.

Observaciones

Alfanumrico

160

Condicional

Observaciones del interesado y/o del


Representante.

Los campos relacionados con canales de comunicacin permiten la introduccin por


separado de distintas vas de notificacin para el interesado y el representante. La
obligatoriedad de cumplimentar estos campos depende de las siguientes condiciones:
i. Existencia de un canal de notificacin (para el Interesado o para el Representante).
ii. Obligacin de cierta informacin acerca del canal preferente para la notificacin:
1. Si el Canal preferente de notificacin (del Interesado o del Representante) toma el
valor de direccin postal (01), es obligatorio rellenar los campos Pas (del Interesado o
del Representante) y Direccin (del Interesado o Representante).
2. Si el Canal preferente de notificacin (del Interesado o del Representante) toma el
valor de direccin electrnica habilitada (02), es obligatorio rellenar el campo
correspondiente Direccin electrnica habilitada (del Interesado o del Representante).
3. Si el campo Pas (del Interesado o del Representante) contiene el valor Espaa
(0724) entonces es obligatorio rellenar los campos Cdigo postal (del Interesado o del
Representante) o Provincia (del Interesado o del Representante) y Municipio (del
Interesado o del Representante).
Tabla 4. Datos de Asunto
4. Segmento de Asunto

319

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


Obligatorio

Segmento de Asunto

nico
SICRES 3.0

Descripcin

Tipo

Longitud

Obligacin

Comentarios

Abstract o
resumen.

Alfanumrico

240

Obligatorio

Texto.

Cdigo de asunto
segn destino.

Alfanumrico

16

Opcional

Codificacin del asunto en destino, si la solicitud


incluye ese dato. Se procurar definir solicitudes que
incluyan el cdigo para permitir el manejo
automatizado del asiento en destino.

Referencia
externa.

Alfanumrico

16

Opcional

Cualquier referencia que el destino precise conocer y


sea conocida por el solicitante (matrcula de vehculo,
nmero de recibo cuyo importe se reclama, etc.).

Nmero de
expediente.

Alfanumrico

80

Opcional

Nmero del expediente objeto de la tramitacin


administrativa.

5. Segmento de Anexo
Este segmento comprende los datos relativos a los documentos electrnicos que,
adicionalmente, pueden formar parte del intercambio a travs del mensaje de datos de
intercambio.
Tal y como se ha indicado, SICRES 3.0 permite la inclusin de documentos adjuntos o
anexos que pueden integrarse directamente en el Mensaje de datos de intercambio o, si
fuese necesario, pueden ser intercambiados de manera independiente.

Si los documentos anexos se intercambian embebidos en el Mensaje de datos de


intercambio, su contenido se incluye en el segmento de Anexo codificado en base64 tal y
como se indica a continuacin.
Si el documento se intercambia de manera independiente, el fichero debe utilizar la
nomenclatura que se indica en el apartado VII.2 para este tipo de mensajes.
Este segmento es opcional y puede declararse de forma mltiple.
Tabla 5. Datos de Anexo
Opcional

Segmento de Anexo

Mltiple
SICRES 3.0

Tipo

Longitud

Obligacin

Descripcin del
fichero anexado.

Descripcin

Comentarios

Alfanumrico

80

Obligatorio

Nombre del fichero original.

Identificador de
fichero.

Alfanumrico

50

Obligatorio

Se compondr siguiendo la normalizacin definida en


el apartado VII.2.

320

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


Opcional

Segmento de Anexo

Mltiple
SICRES 3.0

Descripcin

Validez del
documento3.

Tipo

Alfanumrico

Longitud

Obligacin

Comentarios

Opcional

Indica la categora de autenticidad del documento4:


01 = Copia (el documento adjunto en el proceso
de intercambio es una copia del original sin estar
cotejada por ningn organismo oficial y, por tanto, sin
validez jurdica).
02 = Copia compulsada (el documento adjunto
en el proceso de intercambio es una copia del original
y cotejada por un organismo oficial y, por tanto, con
validez jurdica).
03 = Copia original (el documento adjunto en el
proceso de intercambio es una copia del documento
pero con exactamente la misma validez jurdica que
el original).
04 = Original (el documento adjunto en el
proceso de intercambio es original electrnico).

Obligatorio

Indica el tipo de documento:


01 = Formulario (el documento adjunto es un
formulario con campos rellenos por el ciudadano
remitente).
02 = Documento adjunto al formulario (adems
del formulario, otro documento es adjuntado,
acompaando al formulario).
03 = Fichero tcnico interno (el documento
adjunto es un fichero interno. Por lo general, estos
ficheros pueden resultar tiles para la Entidad
Registral de destino, pero no son ficheros para
presentar directamente a los usuarios de gestin).

Tipo de
documento5.

Alfanumrico

Certificado.

Alfanumrico

Variable

Opcional

Certificado del fichero Anexo (parte pblica).

Firma del
documento.

Alfanumrico

Variable

Opcional

Firma electrnica del fichero Anexo.

Timestamp.

Alfanumrico

Variable

Opcional

Sello de tiempo del fichero Anexo.

Validacin OSCP
del certificado.

Alfanumrico

Variable

Opcional

Validacin del certificado.

Hash.

Alfanumrico

Variable

Obligatorio

Huella binaria del fichero Anexo que garantiza la


integridad de los archivos enviados.

Tipo MIME.

Alfanumrico

20

Opcional

Tipo del fichero Anexo.

Anexo.

Alfanumrico

Variable

Opcional

Fichero Anexo codificado en Base64.

Identificador del
documento
firmado.

Alfanumrico

50

Opcional

Si el Anexo es firma de otro documento, se especifica


el identificador de fichero objeto de la firma.
Este campo tomar el valor de s mismo para indicar
que contiene firma embebida.

Observaciones.

Alfanumrico

50

Opcional

Observaciones del fichero adjunto.

3
Permite indicar la validez del documento anexado. La validez del documento es la categora de autenticidad y
validez jurdica del documento adjunto durante el proceso de intercambio
4
El tipo de copia puede tener que adaptarse conforme a los esquemas de valores de la NTI de Documento
electrnico una vez aprobada.

El tipo del documento es la categora en cuanto a la forma que toma el documento adjunto durante el proceso
de intercambio
5

Tabla 6. Datos de Internos y Control


6. Segmento de Internos y Control

321

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


Obligatorio

Segmento de Internos y Control

nico

SICRES 3.0
Descripcin

Tipo

Longitud

Obligacin

Comentarios

Tipo de transporte
de entrada.

Alfanumrico

Opcional

Formas de llegada al registro de entrada.


01 = Servicio de Mensajeros.
02 = Correo postal.
03 = Correo postal certificado.
04 = Burofax.
05 = En mano.
06 = Fax.
07 = Otros.

Nmero de
transporte de
entrada.

Alfanumrico

20

Opcional

Referencia del transporte. Cdigo. En el caso de


certificados, nmero del mismo.

Nombre de usuario.

Alfanumrico

80

Opcional

Nombre de usuario de Origen.

Contacto de
usuario.

Alfanumrico

160

Opcional

Contacto del usuario de Origen (telfono o


direccin de correo electrnico).

Identificador de
intercambio.

Alfanumrico

33

Obligatorio

Identificador de intercambio nico de la operacin.


Se compondr siguiendo la normalizacin definida
en el apartado VII.1.

Aplicacin y versin
emisora.

Alfanumrico

Opcional

Identifica la aplicacin y su versin.

Tipo de Anotacin.

Alfanumrico

Obligatorio

Indica el motivo de la anotacin (siguiendo la


normalizacin definida en el aparado V.2). Los
nicos valores posibles para el mensaje de datos
de intercambio son:
01 = Pendiente (sin identificador de
intercambio).
02 = Envo.
03 = Reenvo.
04 = Rechazo.

Descripcin del
Tipo de Anotacin.

Alfanumrico

80

Opcional

Descripcin del tipo de Anotacin.

Tipo de Registro.

Alfanumrico

Obligatorio

0 = Registro de entrada.
1 = Registro de salida.

Documentacin
fsica y/o soportes.

Nmero

Obligatorio

Indica si el fichero va acompaado de


documentacin fsica:
1 = Acompaa documentacin fsica (u otros
soportes) requerida.
2 = Acompaa documentacin fsica (u otros
soportes) complementaria.
3 = No acompaa documentacin fsica ni
otros soportes.

Observaciones del
apunte.

Alfanumrico

50

Opcional

Observadores del registro de datos de intercambio


recogidos por el funcionario de registro.

Indicador de
pruebas.

Nmero

Obligatorio

Indica si el asiento registral es una prueba:


0 = Normal.
1 = Prueba.

Cdigo Entidad
Registral de inicio.

Alfanumrico

21

Obligatorio

Cdigo nico de la Entidad Registral de inicio


obtenido del Directorio Comn.

Decodificacin
Entidad Registral de
inicio.

Alfanumrico

80

Opcional

Descripcin de la Entidad Registral de inicio.

Las consideraciones a tener en cuenta para asignar valor al campo Documentacin


fsica y/o soportes son:
i. Acompaa documentacin fsica (u otros soportes) requerida (1). Indica que el
mensaje de datos de intercambio debe ser tratado junto con documentacin fsica (u otros
soportes) necesaria para su trmite. Por tanto, no se puede aceptar y reenviar (si aplica) el
fichero de intercambio hasta que toda la documentacin fsica requerida haya sido recibida
322

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


en la Entidad Registral de destino. Tampoco se puede dar nmero de registro oficial a la
entrada, dndole temporalmente el tratamiento de pre-asiento, hasta disponer de la
documentacin fsica requerida.
Ejemplo de este caso sera un intercambio en el que se realiza copia electrnica
autntica solo de una parte de los documentos presentados, o cuando dichas copias no se
pueden realizar (no se dispone de medios o el soporte no permite la digitalizacin correcta,
como en el caso de sobres cerrados).
ii. Acompaa documentacin fsica (u otros soportes) complementaria (2). Indica que
se enva documentacin fsica (u otros soportes) que acompaa al mensaje de datos de
intercambio, pero que esta no es estrictamente necesaria para su trmite. Por tanto, se
podra aceptar, pero no se podra reenviar (si aplica) el fichero de intercambio hasta que toda
la documentacin fsica haya sido recibida en la Entidad Registral de destino.
Un ejemplo de esta situacin se produce cuando la Entidad Registral de Origen genera
copias electrnicas autnticas de documentacin presentada en soporte papel y tanto las
copias electrnicas como el soporte original en papel, son enviados a la Entidad Registral de
destino.
iii. No acompaa documentacin fsica ni otros soportes (3). Indica que el mensaje de
datos de intercambio no se acompaa de ninguna documentacin fsica ni otros soportes.
Por tanto, se podra aceptar y reenviar (si aplica) el fichero de intercambio en cuanto llegue a
la Entidad Registral de destino.
Adems, este segmento incorpora la posibilidad de incluir informacin sobre la Entidad
Registral de Inicio, cuya localizacin es necesaria para que un mensaje de datos de
intercambio, que ha sido rechazado, pueda ser reenviado a la Entidad Registral que origin
el proceso de intercambio, sin perder el rastro de la Entidad Registral que gener el reenvo.
El modo en que el mensaje de datos de intercambio es reenviado a la Entidad Registral de
Inicio se desarrolla en el apartado V de esta norma.

7. Segmento de Formulario Genrico


Este segmento opcional permite el intercambio del contenido de los formularios de
propsito general que se implementan en los registros electrnicos.
En caso de uso, adems de incluir los datos especficos en este segmento, el formulario
genrico debe incluirse como documento en el segmento de Anexo (Datos de Anexo).
Esto permite que se puedan intercambiar formularios genricos tanto con registros
electrnicos como con registros presenciales. De esta manera, se facilita que los registros
presenciales puedan recibir este tipo de formularios sin necesidad de implementar los datos
especficos incluidos en este segmento.

323

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


Tabla 7. Datos de Formulario Genrico
Opcional

Segmento de Formulario Genrico

nico

SICRES 3.0
Descripcin

Tipo

Longitud

Obligacin

Comentarios

Expone.

Alfanumrico

4.000

Obligatorio

Exposicin de los hechos y antecedentes relacionados con


la solicitud.

Solicita.

Alfanumrico

4.000

Obligatorio

Descripcin del objeto de la solicitud.

IV.3. Estructura y contenido del mensaje de control


La entidad mensaje de control en SICRES 3.0 es un fichero que contiene la informacin
de control y notificacin acerca del estado de una operacin de intercambio. Estos mensajes
son generados por la Entidad Registral destino o por el propio sistema de intercambio, para
la gestin del flujo del intercambio.

A continuacin se definen los campos que componen un mensaje de control a utilizar, no


as el formato en que se implementen dentro del sistema de gestin de intercambio.
Tabla 8. Datos de Mensaje de Control
Obligatorio

De Mensaje de Control

nico
SICRES 3.0

Descripcin

Tipo

Longitud

Obligacin

Cdigo Entidad
Registral de
Origen.

Alfanumrico

21

Obligatorio

Cdigo nico obtenido del Directorio Comn.

Cdigo Entidad
Registral de
destino.

Alfanumrico

21

Obligatorio

Cdigo nico obtenido del Directorio Comn.

Identificador de
intercambio.

Alfanumrico

33

Obligatorio

Identificador de intercambio nico de la operacin. Se


compondr siguiendo la normalizacin en el apartado
VII.1.

Obligatorio

Indica el tipo de mensaje (siguiendo la normalizacin


definida en el apartado V.3). Los valores que el tipo de
mensaje de control puede tomar son:
01 = ACK (acepcin).
02 = Error.
01 = Confirmacin.

Tipo de
mensaje.

Alfanumrico

Comentarios

324

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


Obligatorio

De Mensaje de Control

nico
SICRES 3.0

Descripcin

Tipo

Longitud

Obligacin

Descripcin del
mensaje.

Alfanumrico

1024

Opcional

Texto descriptivo del mensaje de control.

Nmero de
registro de
entrada en
destino.

Alfanumrico

20

Opcional

Nmero de registro de entrada en la Entidad Registral


destino. Utilizado para completar el ciclo de envo.

Fecha y hora
de entrada en
destino.

Alfanumrico

14

Opcional

Formato AAAAMMDDHHMMSS.

Indicador de
prueba.

Nmero

Obligatorio

Indica si el mensaje es una prueba:


0 = Normal.
1 = Prueba.

Opcional

Identificador del mensaje de datos de que se tiene que


reenviar en caso de error. Se compondr siguiendo la
normalizacin definida en el apartado VII.2, con tipo de
fichero= 01 (anexo).
Es opcional y mltiple, dado que el error puede
producirse durante el envo de cualquiera de los
ficheros mensaje de datos de intercambio y anexos
(opcionales y mltiples).

Opcional

Identifica el tipo de error que se ha producido durante el


envo del mensaje de datos de intercambio.
Se compondr siguiendo la normalizacin definida en el
apartado VII.4.
Este valor slo ser aplicable en el caso de que el
campo Tipo de Mensaje tome el valor Error,
codificado como 02.

Identificador de
fichero.

Cdigo de
error.

Alfanumrico

Alfanumrico

50

Comentarios

V. Descripcin y estados del intercambio


En este apartado se describen los posibles estados en los que se puede encontrar el
apunte registral objeto del intercambio.
Tal y como se introdujo en el apartado IV.1, el proceso de intercambio inicia y finaliza en
la Entidad Registral Origen, ya sea en el propio ciudadano o en la Unidad de Tramitacin de
Origen.
A lo largo de todo este proceso, Entidad Registral Origen y destino se informan
mutuamente sobre el estado del intercambio a travs de sus respectivos campos:
i. Campo Tipo de anotacin del segmento de datos Internos y Control del mensaje
de datos de intercambio que emite la Entidad Registral Origen y destino.
ii. Campo Tipo de mensaje de los mensajes de control que enva la Entidad Registral
destino.
De esta forma, el control sobre el estado del asiento registral a lo largo del proceso de
intercambio se gestiona y controla de manera conjunta entre Origen y destino.
El inicio del intercambio viene marcado por la generacin por parte de la Entidad
Registral Origen del mensaje de datos de intercambio cuyo campo Tipo de anotacin tiene
valor de Pendiente, y finaliza mediante el asentimiento del intercambio que la Entidad
Registral destino notifica a travs del envo del mensaje de control de tipo Confirmacin.
Las Entidades Registrales deben implementar mecanismos y procedimientos que eviten
la duplicacin de asientos en caso de recepciones mltiples. Las herramientas para esta
implementacin son los datos Identificador de Intercambio, Identificador de Fichero y
Nmero de Secuencia.
V.1 Generacin del Identificador de Intercambio

325

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


La aplicacin de registro de la Entidad Registral Origen, que interviene en el proceso de
intercambio, es responsable de la generacin de un identificador de intercambio nico para
cada operacin en el espacio de intercambio del tipo:

Este identificador se mantiene durante todo el proceso de intercambio tanto en el


sistema de gestin de intercambio como en la aplicacin de registro de la Entidad Registral
destino. En el apartado VII.1 se describen las reglas para la generacin de este identificador.
V.2 Estados en el mensaje de datos de intercambio
Los estados que registra el mensaje de datos de intercambio en el campo de Tipo de
anotacin son:
i. Pendiente (01): Indica que el mensaje de datos de intercambio est pendiente de
envo al sistema de intercambio y que est pendiente de la asignacin de un identificador del
intercambio para iniciar el proceso.
ii. Envo (02): Indica que el mensaje de datos de intercambio est en pleno proceso de
intercambio, y por tanto, ha partido desde la Entidad Registral de Origen pero est pendiente
an de convertirse en registro en firme por la Entidad Registral de destino.
iii. Reenvo (03): Indica que el mensaje de datos de intercambio es enviado de nuevo
desde la Entidad Registral de destino.
La razn para el reenvo es, generalmente, que el destino indicado en el primer envo no
corresponde. Cuando se da esta situacin, la Entidad Registral de destino puede identificar
la Entidad Registral de destino correcta y reenviarlo a esta en lugar de rechazar el envo que
realiz la Entidad Registral Origen.
Esta secuencia de envos y los valores que toma el campo Tipo de anotacin
aparecen en la siguiente figura.

iv. Rechazo (04): Indica que el mensaje de datos de intercambio no ha sido aceptado
por la Entidad Registral de destino.
En caso de rechazo, el mensaje de datos de intercambio puede ser enviado tanto a la
Entidad Registral de Origen como a la Entidad Registral de Inicio.

326

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales

V.3. Estados en los mensajes de control


La informacin de estado del intercambio que se refleja en los mensajes de control a
travs de los siguientes valores de Tipo de mensaje:
i. ACK-aceptacin (01): Notifica la recepcin correcta del mensaje de datos de
intercambio desde un punto de vista exclusivamente tcnico, por lo que no constituye la
confirmacin de finalizacin correcta de todo el proceso de intercambio.
A continuacin, se muestra una figura explicativa de la emisin de un mensaje de control
tipo aceptacin:

ii. Error (02): Notifica la recepcin errnea o incompleta del mensaje de datos de
intercambio desde un punto de vista tcnico. Los posibles tipos de errores que se pueden
dar se identifican mediante un rango de error y el propio cdigo de error. Este mensaje de
control refleja el tipo de error a travs de la codificacin de errores que se detalla en el
apartado VII.4.
La siguiente figura refleja la emisin de un mensaje de control tipo Error:

Esta situacin, la Entidad Registral de Origen (A) puede enviar el mensaje de datos de
intercambio a la Entidad Registral de destino (B), reenviarlo o rechazarlo. A continuacin
se muestra un ejemplo de envo:
327

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales

iii. Confirmacin (03): Una vez recibido el mensaje de datos de intercambio y todos
sus documentos anexos, se acepta que el proceso de intercambio se ha realizado con xito
y por tanto, se notifica a la Entidad Registral de Inicio que la recepcin ha sido correcta
confirmando por tanto el asentimiento del intercambio completado.
La figura que sigue muestra la secuencia que provoca la emisin de un mensaje de
control tipo confirmacin:

El asentimiento es necesario para el correcto funcionamiento de los flujos de intercambio


definidos, por lo que debe ser implementado por todas las Entidades Registrales para el
intercambio de los asientos. El asentimiento permite confirmar que el asiento registral es
correcto y corresponde a la Entidad Registral de destino por lo que debe emitirse tanto tras
la recepcin de un mensaje de datos de intercambio con Tipo de anotacin envo como si
se trata de un reenvo.
Si una Entidad Registral de Origen no recibe el asentimiento pasado un perodo de
tiempo (predefinido en cada sistema de intercambio) debe reintentar el envo.
VI. Funciones y requisitos del sistema de intercambio
El sistema de intercambio utilizado para emisin y recepcin de los mensajes definidos
en los apartados anteriores funciona, en el espacio de intercambio SICRES, como elemento
responsable de:
i. Centralizar el registro de operaciones de intercambio y garantizar la trazabilidad de las
mismas.
ii. Gestionar la situacin temporal de los pre-asientos registrales.
iii. Proporcionar la seguridad en el transporte de la informacin a travs de mecanismos
de encriptacin en el mensaje de datos de intercambio.
iv. Firma electrnica del mensaje de datos de intercambio.

328

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


Como ya se ha indicado, esta norma no establece los requisitos tecnolgicos concretos
que deben proporcionar el sistema que da soporte a un intercambio de asientos registrales,
ya que SICRES 3.0 es independiente de la tecnologa o plataforma sobre la que se realice la
transmisin de los elementos que forman el intercambio propiamente dicho.
No obstante, s se establecen unos principios bsicos que deben ser cubiertos por el
sistema de intercambio que se utilice, como son:
i. Integridad: Garanta de que la informacin no es modificada en los procesos de
intercambio.
ii. Confidencialidad: Disponibilidad de la informacin solamente para usuarios
autorizados.
iii. Autenticidad: Legitimidad del origen de la informacin.
iv. No repudio: Imposibilidad de negacin ante terceros del envo y/o recepcin por parte
del emisor y/o receptor de la informacin.
v. Accesibilidad: Posibilidad de acceso eficiente solo para entidades autorizadas.
A continuacin se desarrollan estos requisitos de seguridad y, posteriormente, las
funciones que debe proporcionar el sistema de intercambio.
VI.1. Requisitos de seguridad
1. Autenticacin de los sistemas implicados.
Adems de la implementacin de las polticas de seguridad para los usuarios de la
plataforma de intercambio, se asegura la identidad de cada uno de los sistemas
intervinientes en el espacio de intercambio.
As, todos los sistemas que participen en el proceso de intercambio, incluidos los
sistemas de las Entidades Registrales de Origen y destino, estn correctamente identificados
y validados en el espacio de intercambio.
2. Integridad.
La plataforma de intercambio proporciona los mecanismos necesarios, a fin de garantizar
que el contenido completo de los mensajes de datos intercambiados permanezca inalterado
durante el proceso de intercambio.
Este punto se asegura a travs del protocolo de transporte de mensajes entre las
Entidades Registrales de Origen y destino que utilice el sistema de intercambio, y la
tecnologa de transmisin de datos.
3. Garanta de no repudio.
La plataforma de intercambio provee de los mecanismos necesarios para garantizar el
no repudio del mensaje de datos de intercambio.
VI.2 Gestin del proceso de intercambio
Como ya se ha mencionado, para iniciar el intercambio, la aplicacin de registro de la
Entidad Registral Origen genera el mensaje de datos de intercambio de forma completa y lo
enva al sistema de gestin de intercambio.
La plataforma de intercambio es responsable de verificar la validez del mensaje de datos
de intercambio segn el formato establecido en esta norma.
Adems, el sistema de gestin de intercambio es el encargado de garantizar la
transmisin entre los sistemas de la Entidad Registral Origen y destino.
Posteriormente, la aplicacin de registro de la Entidad Registral destino es la
responsable de interpretar de forma correcta el fichero intercambiado.
Hasta que el intercambio concluye, la plataforma de intercambio tiene la misin de
resolver de forma correcta la situacin temporal del pre-asiento registral que desaparece
cuando se produce la recepcin completa de todos los ficheros que pudieran constituir un
envo.
Dentro de cada espacio de intercambio debe definirse un conjunto de reglas que
permitan la gestin del intercambio entre Entidades Registrales a travs de un sistema de
intercambio. Estas reglas permiten definir los mecanismos y herramientas para realizar el
intercambio en condiciones adecuadas incluyendo:
329

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


i. La tecnologa de comunicacin entre los distintos agentes del intercambio.
ii. Los mecanismos y procedimientos especficos para el envo y recepcin de ficheros,
incluyendo mecanismos para fraccionamiento de ficheros (en su caso) y para garantizar la
integridad y seguridad de los envos.
iii. Las polticas especficas de proteccin de datos que deben ser de aplicacin.
iv. Los mecanismos de trazabilidad de los intercambios y la informacin que se registre
sobre los mismos.
v. Procedimientos detallados de gestin de errores y excepciones.
1. Gestin de envos de mensajes y anexos.
La plataforma de intercambio debe realizar una gestin adecuada del envo de mensajes
y los posibles documentos anexos asociados, que garantice la correcta identificacin del
registro completo en la Entidad Registral de destino y su posterior almacenamiento.
Para la generacin del mensaje de datos de intercambio, o los ficheros anexos, cuando
excedan determinados lmites de tamao, la plataforma de intercambio podr incorporar
mecanismos que permitan el envo de los anexos asociados de forma fraccionada.
En estos casos, las Entidades Registrales de Origen deben ser capaces de fragmentar el
fichero anexo en tantos fragmentos como sea necesario. De igual manera, las Entidades
Registrales de destino tienen que ser capaces de construir los fragmentos recibidos,
ordenarlos y reconstruir el fichero anexo original.
2. Gestin del flujo.
Las operaciones de intercambio tienen definido un estado (definidos en el apartado V de
la presente norma) en el que se indica la fase lgica dentro del proceso de intercambio en la
que se encuentra el fichero, y los posibles eventos que pueden ocurrir.
3. Evitar duplicados.
El sistema de gestin de intercambio contiene los mecanismos necesarios para
garantizar que los ficheros que se enven o reciban por duplicado de manera errnea, sean
identificados como tales.
Las Entidades Registrales deben implementar mecanismos y procedimientos que eviten
la duplicacin de asientos en caso de que se reciban varias veces, utilizando los datos
Identificador de Intercambio, Identificador de Fichero y Nmero de Secuencia.
4. Gestin de mensajes.
El sistema de intercambio dispone de funcionalidades de gestin de mensajes de
actividad, a fin de proporcionar informacin de seguimiento a la Entidad Registral de Origen,
una vez realizado el intercambio, tal y como se describe en el apartado V.
La gestin y conservacin de los anexos, entendidos estos como documentos
electrnicos, se definen y normalizan en la NTI de Poltica de gestin de documentos
electrnicos.
5. Conservacin de la informacin del asiento registral.
Cuando los pre-asientos registrales intercambiados no se convierten en asientos firmes
en la Entidad Registral de destino, esta no debe conservar el mensaje de datos de
intercambio ni sus documentos adjuntos. nicamente debe conservar traza de la transaccin
de intercambio realizada.
VI.3. Soporte del modo de prueba
El sistema de gestin de intercambio debe disponer de la capacidad de soportar el modo
de prueba en el proceso de intercambio, de tal forma que permita realizar pruebas de
intercambio.
El modelo de datos incluye un identificador para mensajes de datos de intercambio que
indica que son una prueba que aparece detallado en los apartados IV.2 y IV.3.
VI.4. Directorio Comn
El sistema de gestin de intercambio debe utilizar el Directorio Comn que, establecido
segn lo dispuesto en el artculo 9 del R.D. 4/2010, de 8 de enero, y gestionado por el
330

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


Ministerio de Poltica Territorial y Administracin Pblica (MPTAP), incluye la codificacin de
todos los Organismos, Entidades Registrales y Unidades de Gestin susceptibles de
participar en el proceso de intercambio, proporcionando cdigos nicos dentro del espacio
de intercambio correspondiente.
VI.5. Control y gestin de errores
La plataforma de intercambio es responsable de realizar una gestin adecuada de los
errores y excepciones que puedan ocurrir durante el proceso de intercambio, que facilite la
restauracin de informacin en la medida de lo posible.
1. Tipologa de errores de intercambio.
Los principales errores que pueden ocurrir durante el intercambio registral pueden
clasificarse, en base a la naturaleza del error, como:
i. Errores lgicos: relativos a errores en las validaciones en estructura y/o en contenido
de los ficheros de intercambio y/o en direcciones de origen o destino. En definitiva, cualquier
error no achacable a un problema tecnolgico, pero que provoca que el resultado del
intercambio no sea exitoso.
ii. Errores fsicos: relativos a errores que se pueden asociar con la tecnologa que
interviene en el proceso de intercambio, como la no disponibilidad de mquinas, de
elementos de la infraestructura de software, excepciones de cdigo no controladas y otros.
iii. Errores de transmisin de datos: relativos a errores que pueden ocurrir durante la
transmisin de datos debido a problemas en las comunicaciones.
La codificacin de los errores aparece en el apartado VII.4.
Tabla 9. Descripcin de errores de intercambio
Tipo de error

Errores lgicos.

Definicin

Errores de validacin de los datos de intercambio.

Ocurren al resultar errneas las validaciones lgicas de los datos del intercambio en formatos, datos requeridos y
correspondencia entre descripciones de contenido y el contenido de los datos de intercambio.

Errores de direccionamiento.

Ocurren cuando la identidad del remitente o destinatario reflejada en el mensaje de datos de intercambio no se
corresponde con el que debera enviar o recibir la informacin.

Errores en las reglas de intercambio.

Aparece un evento no esperado durante el intercambio registral.

Errores de ciclo de envo no completado.

No se puede completar el ciclo de envo completamente.

Errores fsicos.

Se producen cuando ocurren errores, hardware o software, en alguno de los sistemas intervinientes.

Errores de transmisin de datos.

No se puede producir el intercambio, debido a que el sistema de destino o el de origen no estn disponibles.

2. Errores lgicos
Descripcin de los errores lgicos.
i. Errores de validacin de los datos de intercambio. Ocurren al resultar errneas las
validaciones lgicas de los datos del intercambio en formatos, datos requeridos y
correspondencia entre descripciones de contenido y el contenido de los datos de
intercambio.
ii. Errores de direccionamiento. Ocurren cuando la identidad del remitente o destinatario
reflejada en el mensaje de datos de intercambio no se corresponde con el que debera
enviar o recibir la informacin.
iii. Errores en las reglas de intercambio. Aparece un evento no esperado durante el
intercambio registral.
iv. Errores de ciclo de envo no completado. No se puede completar el ciclo de envo
completamente.
Tratamiento de los errores lgicos.
i. Errores de validacin de los datos de intercambio. En el momento que se detecte esta
falta de integridad en los datos de intercambio, se deber interrumpir el proceso marcando
como errneo el mensaje de datos de intercambio. A continuacin se deber notificar al

331

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


Origen de que no se ha podido interpretar correctamente los datos, informndole del cdigo
de error lgico ocurrido.
Una vez notificado, la Entidad Registral de Origen se dispondr a analizar la naturaleza
del error para realizar acciones de subsanacin:
1. Si es relativo a una composicin errnea del mensaje de datos de intercambio y
anexos asociados, deber recomponerlos y retransmitirlos.
2. Si el error es debido a una corrupcin de datos durante la transmisin deber
simplemente retransmitirlos.
La operacin deber ser registrada como errnea en el log de operaciones del sistema
de gestin del intercambio.
ii. Errores de direccionamiento. Se pueden producir por errores en la direccin del
remitente o en el destinatario.
Si se produce un error en los datos del destinatario, es posible que sucedan dos
escenarios:
1. Los datos llegan a una Entidad Registral de destino no esperada. En este caso, la
Entidad destino deber rechazar el registro recibido y notificar a la Entidad Origen de la
ocurrencia de este suceso a travs del sistema de gestin de intercambio.
2. Los datos llegan a un destino no esperado fuera del espacio de intercambio registral,
es decir, no es enviado a una Entidad Registral. El error se podr identificar por un aviso de
error de direccionamiento proporcionado por el sistema de gestin de intercambio (por
ejemplo destino inalcanzable), o al no recibirse la confirmacin de la entrega pasado un
tiempo preestablecido por parte de la Entidad Registral de Origen.
El tratamiento de estos errores se llevara a cabo a travs de la realizacin
retransmisiones desde el sistema de intercambio o desde la Entidad Registral Origen, una
vez solucionado el error de direcciones.
Si se produce un error en los datos del remitente, es posible que sucedan dos
escenarios:
1. Se recibe una confirmacin de entrega en una Entidad Registral de Origen no
esperada. En este caso, la Entidad Origen deber rechazar la confirmacin.
2. La confirmacin de entrega es enviada a una direccin fuera del espacio de nombres
del intercambio registral. En este caso el error se detectar si la entidad Origen no recibe la
confirmacin de la entrega en un tiempo preestablecido o si al enviar la confirmacin se
produce un aviso de error de direccionamiento, por ejemplo destino inalcanzable.
Para tratar los errores de destinatario se intentarn retransmisiones desde el sistema de
intercambio o desde la Entidad Registral destino, una vez solucionado el error de
direcciones.
Los errores de direcciones pueden estar motivados por entradas errneas en el
Directorio Comn. En estos casos, se debe detectar (normalmente al aparecer errores de
direccionamiento) y realizar la correccin de la entrada incorrecta.
Las operaciones anteriormente indicadas debern ser registradas como errneas en el
log de operaciones del sistema de gestin de intercambio.
iii. Errores en las reglas de intercambio. Este error ocurrir si aparece un evento no
esperado durante el intercambio registral (por ejemplo, se recibe un segundo mensaje de
control de confirmacin de entrega correcta para un mismo Identificador de Intercambio).
En este caso, el sistema de gestin de intercambio se vuelve inconsistente, por lo que se
deber registrar el elemento que ha producido el evento, y realizar una notificacin para
solucionar el problema.
iv. Errores de ciclo de envo no completado. Este error ocurrir si no se hubiera podido
cerrar el ciclo de envo completo, al interrumpirse en alguno de sus pasos. Se detecta al
sobrepasarse los lmites de tiempo esperados para que un paso del ciclo se realice.
El Origen de este error puede ser variado, debido tanto a problemas lgicos como
fsicos. El tratamiento normal para estos casos es la retransmisin de los datos.
La operacin errnea deber ser registrada en el log del sistema de gestin de
intercambio, indicando los reintentos efectuados y si fueron exitosos o no. Si al efectuar el
332

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


nmero de reintentos determinado no se consiguiera cerrar el ciclo, el conjunto de datos
objeto del error deber ser marcado como errneo notificando al sistema de intercambio la
necesidad de un tratamiento para su subsanacin.
3. Errores fsicos.
Descripcin de los errores fsicos:
Se producen cuando ocurren errores, hardware o software, en alguno de los sistemas
intervinientes.
Tratamiento de los errores fsicos:
Los errores en el sistema de intercambio deben ser tratados segn los procedimientos
de operacin que apliquen en cada caso.
Las operaciones de intercambio que se viesen afectadas por el error ocurrido se
identificarn y restaurarn en la medida de lo posible.
4. Errores de transmisin.
Descripcin de los errores de transmisin:
No se puede producir el intercambio, debido a que el sistema de destino o el de Origen
no estn disponibles.
Tratamiento de los errores de transmisin:
Si alguno de los sistemas no est disponible, el tratamiento normal ser la realizacin de
reintentos de envo.
La operacin errnea deber ser registrada en el log del sistema de gestin de
intercambio, indicando los reintentos efectuados y si fueron exitosos o no. Si al efectuar el
nmero de reintentos establecidos no se consiguiera cerrar el ciclo, el conjunto de datos
objeto del error deber ser marcado como errneo notificando al sistema de gestin de
intercambio de la necesidad de un tratamiento para su subsanacin.
VI.6 Comunicacin entre distintos sistemas de intercambio
Para un intercambio de asientos registrales es posibles que dos o ms sistemas distintos
se comuniquen entre s. En ese caso, es necesario definir un conjunto de reglas especficas
que apliquen al intercambio entre sistemas, independientemente de aquellas que se hayan
definido para el intercambio interno en cada una de ellas.
En la siguiente figura se puede ver un caso de ejemplo de esta situacin:

VI.7 Otras recomendaciones

333

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


Existen otros requerimientos de tecnologa que pueden ser considerados como
recomendaciones.
1. Registro de la actividad de intercambio.
Se recomienda, que el estado y la secuencia de las operaciones de intercambio se
registren en un sistema centralizado del sistema de intercambio, que permita realizar la
trazabilidad de las operaciones efectuadas.
Las aplicaciones de registro de las Entidades Registrales implicadas en un proceso de
intercambio, podrn hacer uso de los datos de trazabilidad para proporcionar un servicio de
seguimiento a los ciudadanos e instituciones que lo soliciten.
2. Persistencia en errores y excepciones.
Los datos del mensaje de datos de intercambio y el estado de sus operaciones a travs
del sistema de gestin de intercambio, deberan permanecer en un medio persistente
cuando se produzcan errores o excepciones que impidan su envo/recepcin. Se garantizar
la perdurabilidad de registro y su estado, si ocurrieran errores en el proceso de intercambio.
3. Compatibilidad con SICRES 2.0.
Es recomendable que la plataforma de intercambio posibilite la realizacin de
transformaciones del formato SICRES 3.0 a SICRES 2.0 (y viceversa).
ANEXO 1: CODIFICACIN
Identificador del intercambio
A cada operacin de intercambio se le asocia un identificador que permite designar la
operacin de forma nica.
La codificacin de este identificador se compone segn el siguiente criterio:

La generacin de este cdigo se realiza antes de enviar el Mensaje de datos de


intercambio, al sistema de gestin de intercambio.
Mensaje de datos de intercambio y anexos
En el proceso de intercambio, el Mensaje de datos de intercambio y los anexos se
nombran segn lo siguiente:

334

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales

Esta notacin permite identificar de forma nica a los ficheros dentro del espacio de
intercambio registral.
Mensajes de control y notificacin
La entidad de Mensaje se trata como un fichero pero se utiliza una codificacin
diferente debido a que es necesario especificar el cdigo de la Entidad Registral emisora del
mensaje (con frecuencia, la de destino en el proceso de intercambio) en la denominacin
del fichero. La codificacin para esta entidad es la siguiente:

Errores
Para realizar la codificacin de los errores del sistema de intercambio, se utiliza un
cdigo de cuatro dgitos, estructurado en dos niveles:
i. Rango de error, que agrupa la definicin de un tipo general de error. Se codifica con los
dos primeros dgitos y establecen una secuencia:
0000
0100
0200
...
9900
ii. Cdigo de error, pertenecientes a un rango. Utilizando los dos ltimos dgitos, de la
siguiente forma:
0000
0001
0002
335

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


...
0099
Por ejemplo, se puede definir un rango de error del tipo:
0000 Errores en la validacin del mensaje de datos de intercambio.
Y definir un error concreto como:
0001 No se incorporan los anexos definidos en el mensaje de datos de intercambio.
ANEXO 2: Esquema XML del modelo de datos SICRES 3.0
El objetivo de este anexo es mostrar el modelo de datos SICRES 3.0 en formato de
esquema XML. Se adjuntarn ficheros XML de ejemplo.
Representacin grfica del esquema del mensaje de datos de intercambio

336

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales

337

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales

338

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales

339

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales

340

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


Esquema XML del mensaje de datos de intercambio

341

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales

342

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales

343

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales

344

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales

345

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales

346

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales

347

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales

348

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales

349

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales


Representacin grfica del esquema del mensaje de control

Esquema XML del mensaje de control

350

CDIGO DE ADMINISTRACIN ELECTRNICA

26 Modelo de Datos para el Intercambio de asientos entre las entidades registrales

351

CDIGO DE ADMINISTRACIN ELECTRNICA

27
Resolucin de 19 de febrero de 2013, de la Secretara de Estado de
Administraciones Pblicas, por la que se aprueba la Norma Tcnica
de Interoperabilidad de Reutilizacin de recursos de la informacin

Ministerio de Hacienda y Administraciones Pblicas


BOE nm. 54, de 4 de marzo de 2013
ltima modificacin: sin modificaciones
Referencia: BOE-A-2013-2380

La Ley 37/2007, de 16 de noviembre, sobre reutilizacin de la informacin del sector


pblico establece la regulacin aplicable a la reutilizacin de la informacin elaborada o
custodiada por las instancias pblicas, en base a la potencialidad que le otorga el desarrollo
de la sociedad de la informacin, el gran inters para las empresas a la hora de operar en
sus mbitos de actuacin, contribuir al crecimiento econmico y la creacin de empleo, y
para los ciudadanos como elemento de transparencia y gua para la participacin
democrtica.
El Real Decreto 1495/2011, de 24 de octubre, por el que se desarrolla la Ley 37/2007, de
16 de noviembre, sobre reutilizacin de la informacin del sector pblico, para el mbito del
sector pblico estatal introduce en su disposicin final primera dos modificaciones en el Real
Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Interoperabilidad en el mbito de la Administracin Electrnica; en primer lugar se aade un
nuevo prrafo l) a la disposicin adicional primera, apartado 1, del citado Real Decreto
4/2010 para aadir una Norma Tcnica de Interoperabilidad sobre reutilizacin de recursos
de informacin; y, en segundo lugar, se introduce una disposicin adicional quinta sobre la
norma tcnica relativa a la reutilizacin de recursos de informacin por la cual se seala el
plazo en que dicha norma deber estar aprobada.
Las normas tcnicas de interoperabilidad desarrollan aspectos concretos de diversas
cuestiones, tales como: documento electrnico, digitalizacin, expediente electrnico,
copiado autntico y conversin, poltica de firma, estndares, intermediacin de datos,
modelos de datos, gestin de documentos electrnicos, conexin a la red de
comunicaciones de las Administraciones pblicas espaolas, modelo de datos para el
intercambio de asientos registrales y declaracin de conformidad; todos ellos necesarios
para asegurar los aspectos ms prcticos y operativos de la interoperabilidad entre las
Administraciones pblicas y con el ciudadano. Estas normas tcnicas de interoperabilidad se
desarrollarn y perfeccionarn a lo largo del tiempo, en paralelo al progreso de los servicios
de administracin electrnica, de las infraestructuras que los apoyan y de la evolucin
tecnolgica, para dar cumplimiento al mandato del artculo 42.3 de la Ley 11/2007, de 22 de
junio, de acceso electrnico de los ciudadanos a los Servicios Pblicos.
En particular, la Norma tcnica de interoperabilidad de reutilizacin de recursos de
informacin establece condiciones comunes sobre seleccin, identificacin, descripcin,
formato, condiciones de uso y puesta a disposicin de los documentos y recursos de
352

CDIGO DE ADMINISTRACIN ELECTRNICA

27 Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la informacin


informacin elaborados o custodiados por el sector pblico, relativos a numerosos mbitos
de inters como la informacin social, econmica, jurdica, turstica, sobre empresas,
educacin, etc., cumpliendo plenamente con lo establecido en la citada Ley 37/2007, de 16
de noviembre.
Estas condiciones tienen el objetivo de facilitar y garantizar el proceso de reutilizacin de
la informacin de carcter pblico procedente de las Administraciones pblicas, asegurando
la persistencia de la informacin, el uso de formatos as como los trminos y condiciones de
uso adecuados.
La presente norma tcnica se ha elaborado con la participacin de todas las
Administraciones pblicas a las que les es de aplicacin, ha sido informada favorablemente
por la Comisin Permanente del Consejo Superior de Administracin Electrnica y propuesta
por el Comit Sectorial de Administracin Electrnica.
En aplicacin de lo dispuesto en el apartado 2 de la disposicin adicional primera del
Real Decreto 4/2010, de 8 de enero, esta Secretara de Estado resuelve:
Primero.
Se aprueba la Norma tcnica de interoperabilidad de reutilizacin de recursos de
informacin cuyo texto se incluye a continuacin.
Segundo.
La Norma tcnica de interoperabilidad de reutilizacin de recursos de informacin que se
aprueba mediante la presente Resolucin se aplicar desde el da siguiente al de su
publicacin en el Boletn Oficial del Estado, sin perjuicio de lo dispuesto en la disposicin
transitoria primera del Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema
Nacional de Interoperabilidad en el mbito de la Administracin Electrnica.
NORMA

TCNICA

DE INTEROPERABILIDAD DE
RECURSOS DE INFORMACIN

REUTILIZACIN

DE

NDICE
I. Objeto.
II. mbito de aplicacin.
III. Seleccin de la informacin reutilizable.
IV. Identificacin de la informacin reutilizable.
V. Descripcin de la informacin reutilizable.
VI. Formato de los documentos y recursos de informacin reutilizables.
VII. Trminos y condiciones de uso aplicables.
VIII. Puesta a disposicin de los documentos y recursos de informacin.
IX. Catlogo de informacin pblica reutilizable.
Anexo I. Glosario.
Anexo II. Esquema de URI.
Anexo III. Metadatos de documentos y recursos de informacin del catlogo.
Anexo IV. Taxonoma de sectores primarios.
Anexo V. Identificacin de la cobertura geogrfica.
Anexo VI. Modelo de plantilla RDF de definicin de catlogos y registros.
I. Objeto
La Norma tcnica de interoperabilidad de reutilizacin de recursos de informacin tiene
por objeto establecer el conjunto de pautas bsicas para la reutilizacin de documentos y
recursos de informacin elaborados o custodiados por el sector pblico a los que se refiere
el artculo 3 de la Ley 37/2007, de 16 de noviembre, sobre reutilizacin de la informacin del
sector pblico por cualquier agente interesado.

353

CDIGO DE ADMINISTRACIN ELECTRNICA

27 Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la informacin


II. mbito de aplicacin
Esta norma ser de aplicacin para la puesta a disposicin, para su reutilizacin, de
recursos de informacin de carcter pblico por parte de cualquier rgano de la
Administracin pblica o Entidad de Derecho Pblico vinculada o dependiente de aquella en
el mbito establecido en el artculo 3 del Real Decreto 4/2010, de 8 de enero, por el que se
regula el Esquema Nacional de Interoperabilidad en el mbito de la Administracin
Electrnica.
A los efectos de esta norma, las definiciones, palabras, expresiones y trminos se
entendern en el sentido indicado en el glosario incluido en el anexo I.
III. Seleccin de la informacin reutilizable
1. Al objeto de seleccionar los documentos y recursos de informacin aptos para la
reutilizacin, se considerarn prioritarios los de mayor relevancia y potencial social y
econmico.
2. Los documentos y recursos de informacin reutilizables sern primarios, evitando las
modificaciones o alteraciones de la informacin existente en la fuente, al objeto de evitar
errores que se puedan producir durante la manipulacin de la informacin.
3. El nivel granular ser el ms fino posible, evitando agregaciones adicionales, para
posibilitar una reutilizacin adecuada a cualquier necesidad.
4. Los documentos y recursos de informacin reutilizables tendrn asociada informacin
estructurada que permita su procesamiento automatizado.
5. Los documentos y recursos de informacin de elaboracin o recogida peridica
puestos a disposicin para su reutilizacin estarn actualizados a sus ltimas versiones y se
indicar la fecha de ltima actualizacin, as como el periodo de la misma.
IV. Identificacin de la informacin reutilizable
1. Los documentos y recursos de informacin reutilizables estarn identificados mediante
referencias nicas y unvocas, basadas en identificadores de recursos uniformes, que
componen la base necesaria para habilitar un mecanismo coherente de reutilizacin de la
informacin a travs de Internet. Con el uso de estos identificadores se podr hacer
referencia a los documentos o recursos que representan de forma unvoca, estable,
extensible, persistente en el tiempo y ofreciendo garantas de procedencia, requisitos clave
para facilitar su posterior reutilizacin.
2. Para la construccin de los identificadores de recursos uniformes se tendrn en
cuenta los siguientes requisitos:
a) Se usarn los protocolos HTTP o HTTPS, con el fin de garantizar el direccionamiento
y resolucin de cualquier identificador de los recursos en la web.
b) Dado que pueden existir representaciones distintas asociadas a un mismo recurso de
informacin, un servidor al que se le solicita un identificador de recurso uniforme debera
gestionar dicha peticin en funcin de la cabecera HTTP recibida, devolviendo la
representacin del recurso adecuada a las preferencias del cliente.
c) Para la composicin de los identificadores de recursos uniformes se usar un
esquema consistente, extensible y persistente, preferentemente de acuerdo con el esquema
definido en el anexo II. Las normas de construccin de los mismos seguirn unos patrones
determinados que ofrezcan coherencia en la uniformidad, los cuales podrn ser ampliados o
adaptados en caso de necesidad. Aquellos Identificadores que sean creados y publicados en
algn momento, debern mantenerse en el tiempo.
d) Los identificadores de recursos uniformes seguirn una estructura de composicin
comprensible y significativa. El identificador deber ofrecer informacin de manera que
pueda ser entendido y fcilmente escrito por personas lo que permitir disponer de
informacin sobre el propio recurso, as como su procedencia nicamente interpretando el
identificador.
e) El identificador de recursos uniforme que identifica cada documento o recurso, en la
medida de lo posible, no revelar informacin sobre la implementacin tcnica de generacin
del recurso representado.
354

CDIGO DE ADMINISTRACIN ELECTRNICA

27 Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la informacin


V. Descripcin de la informacin reutilizable
1. Para la descripcin de los documentos y recursos de informacin reutilizables puestos
a disposicin pblica se asociarn los metadatos mnimos recogidos en el anexo III; para los
valores de ciertos metadatos se tendr en cuenta lo establecido en los anexos IV y V.
2. Cada distribucin tendr asociados, al menos, los metadatos recogidos en el anexo III.
3. Para facilitar la reutilizacin de vocabularios se utilizar el Centro de Interoperabilidad
Semntica de la Administracin previsto en el artculo 10, apartado 3 del Real Decreto
4/2010, dichos vocabularios se publicarn de acuerdo con las condiciones de formato
establecidas en el apartado VI.
VI. Formato de los documentos y recursos de informacin reutilizables
1. Con el objeto de garantizar la independencia en la eleccin de alternativas
tecnolgicas por los ciudadanos y las Administraciones pblicas y la adaptabilidad al
progreso de la tecnologa, los documentos y recursos de informacin reutilizables puestos a
disposicin pblica, los metadatos y los servicios asociados a los mismos utilizarn
estndares abiertos, as como, en su caso y de forma complementaria, estndares que sean
de uso generalizado por la ciudadana, siendo de aplicacin lo previsto en el artculo 11 del
Real Decreto 4/2010, de 8 de enero y se ceirn a lo establecido en la Norma tcnica de
interoperabilidad de catlogo de estndares, aprobada por Resolucin de 3 de octubre de
2012, de la Secretara de Estado de Administraciones Pblicas.
2. Se podrn utilizar otros estndares cuando existan particularidades que lo justifiquen,
cuando no sea viable la conversin a un estndar ms adecuado o, bien no exista
alternativa, siendo de aplicacin lo previsto sobre estndares en el artculo 11 del Real
Decreto 4/2010, de 8 de enero.
3. Cualquier documento o recurso de informacin reutilizable podr ser puesto a
disposicin pblica a travs de una o varias distribuciones en varios formatos distintos, con
el objeto de facilitar la reutilizacin a agentes con distintos perfiles.
4. Se seleccionarn preferentemente formatos que ofrezcan representacin semntica
de la informacin, con el fin de facilitar una mejor comprensin de la informacin
representada y su tratamiento automatizado. Si los formatos elegidos lo permiten, se
priorizar el uso de esquemas o vocabularios internacionalmente reconocidos para
representar la informacin.
5. Se incluir preferentemente informacin de ayuda complementaria sobre los
esquemas o vocabularios utilizados para representar la informacin.
VII. Trminos y condiciones de uso aplicables
1. Las condiciones de reutilizacin especfica de los rganos y entidades de Derecho
Pblico de las Administraciones pblicas se ajustarn a lo dispuesto en la Ley 37/2007, de
16 de noviembre, y su normativa de desarrollo. Lo establecido en el artculo 8 del Real
Decreto 1495/2011, de 24 de octubre, podr ser utilizado como referencia por otras
Administraciones Pblicas.
2. Dichas condiciones de reutilizacin globales a un organismo, disponibles en formato
digital y procesables electrnicamente, podrn ser complementadas por condiciones
especficas aplicadas a categoras de documentos o recursos de informacin concretos
mediante licencias-tipo, disponibles en las mismas condiciones que las globales.
VIII. Puesta a disposicin de los documentos y recursos de informacin
1. Los documentos o recursos de informacin puestos a disposicin pblicamente
atendern al principio de accesibilidad a la informacin y a los servicios por medios
electrnicos en los trminos establecidos por la normativa vigente, segn lo establecido en el
artculo 4.c) de la Ley 11/2007, de 22 de junio.
2. Cada rgano, organismo o entidad de derecho pblico del mbito establecido en el
artculo 1.2 del Real Decreto 1495/2011, de 11 de octubre, proporcionar informacin
estructurada sobre los documentos y recursos de informacin susceptibles de reutilizacin,
preferentemente a travs de un espacio dedicado en su sede electrnica con el Localizador
355

CDIGO DE ADMINISTRACIN ELECTRNICA

27 Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la informacin


de Recurso Uniforme correspondiente, segn el modelo http://www.sede.gob.es/
datosabiertos. El resto de los rganos y entidades de derecho pblico de las
Administraciones pblicas seguir sus normas reguladoras especficas.
3. Se asociar a los documentos o recursos de informacin reutilizables puestos a
disposicin pblica la informacin necesaria que permita su interpretacin.
4. En el caso de que se realice una puesta a disposicin de la informacin mediante
puntos de acceso dinmico, complementarios a los puntos de descarga masiva, se elaborar
un documento tcnico explicativo sobre el uso y configuracin de estos puntos de acceso
con, al menos, los parmetros de consulta permitidos, el tipo de informacin devuelta y los
formatos aceptados.
5. Las direcciones electrnicas que alberguen documentos, recursos de informacin o
catlogos de informacin pblica susceptibles de reutilizacin contendrn informacin de
aviso de dicha condicin.
IX. Catlogo de informacin pblica reutilizable
1. A efectos de la colaboracin de los distintos rganos y entidades, los catlogos de
informacin pblica reutilizable implementarn:
a) Una interfaz de publicacin, que permita a los diferentes rganos y entidades pblicos
poner a disposicin los metadatos de sus documentos y recursos de informacin
reutilizables.
b) Una interfaz de consulta, que permita que las aplicaciones de terceros puedan
acceder a funcionalidades de bsqueda.
2. La descripcin de cada categora de documentos o recursos de informacin se
realizar en fichas donde se recogern, al menos, los metadatos obligatorios, descritos en el
anexo III. Para la definicin de catlogos y registros se podr aplicar el modelo de plantilla
incluido en el anexo VI.
3. Se proporcionar acceso al contenido del catlogo de dos formas:
a) Mediante documentos HTML legibles para las personas.
b) Mediante informacin procesable automticamente que permita la reutilizacin de los
propios metadatos del catlogo y la interoperabilidad con otros catlogos. El propio catlogo
se ofrecer como un conjunto de datos reutilizable, utilizando para ello el vocabulario
internacionalmente reconocido DCAT.
ANEXO I
Glosario
Agente reutilizador: persona, fsica o jurdica que reutilice informacin del sector pblico,
ya sea para fines comerciales o no comerciales, siempre que dicho uso no constituya una
actividad administrativa pblica.
Dato: Una representacin de hechos, conceptos o instrucciones de un modo formalizado,
y adecuado para comunicacin, interpretacin o procesamiento por medios automticos o
humanos.
Distribucin: Informacin en un formato concreto, accesible desde un URL concreto. Un
recurso de informacin puede disponer de una o mltiples distribuciones.
Documento: Toda expresin en lenguaje natural o convencional y cualquier otra
expresin grfica, sonora o en imagen, recogidas en cualquier tipo de soporte material,
incluso los soportes informticos.
Documento electrnico: Informacin de cualquier naturaleza en forma electrnica,
archivada en un soporte electrnico segn un formato determinado y susceptible de
identificacin y tratamiento diferenciado.
Documentos o recursos de informacin reutilizable: Documentos que obran en poder de
las Administraciones, rganos y entidades de Derecho Pblico del sector pblico, por
personas fsicas o jurdicas, con fines comerciales o no comerciales, siempre que dicho uso

356

CDIGO DE ADMINISTRACIN ELECTRNICA

27 Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la informacin


no constituya una actividad administrativa pblica, de acuerdo con el mbito de aplicacin y
exclusiones establecidos en el artculo 3 de la Ley 37/2007, de 16 de noviembre.
Documento o recurso de informacin primario: Dato tal y como se capta de la fuente sin
modificaciones o alteraciones.
Extensiones multipropsito de correo de Internet (Multipurpose Internet Mail Extensions):
Serie de convenciones o especificaciones dirigidas al intercambio, a travs de Internet, de
todo tipo de ficheros texto, audio, vdeo, u otros de forma transparente para el usuario.
Formato: Conjunto de caractersticas tcnicas y de presentacin de un recurso de
informacin o documento.
Identificador de Recursos Uniforme: Cadena alfanumrica compacta que identifica
recursos fsicos o abstractos en la web de forma unvoca. La diferencia respecto a un
Localizador de Recursos Uniforme es su invariabilidad en la referencia de recursos.
Infraestructura de Descripcin de Recursos: Marco para la descripcin semntica de
recursos en la web, de manera que se dota de sentido a las representaciones en la web para
que los datos puedan ser procesables automticamente. RDF no es un formato, sino que
existen distintas formas de representacin XML, N3, Turtle, etc.
Interfaz de Programacin de Aplicaciones: Punto de comunicacin entre componentes
de software, que ofrece un conjunto de llamadas a libreras de programacin que ofrecen
acceso a servicios desde los procesos, consiguiendo la abstraccin en la programacin entre
niveles inferiores y superiores del software.
Linked Open Data: Aproximacin de ciertas iniciativas de apertura de datos (Open Data)
basada en tecnologas de la Web Semntica, donde se relacionan datos definidos de forma
semntica y que estn identificados y representados en la web.
Localizador de Recursos Uniforme: Trmino usado para denominar ciertos
identificadores de recursos uniformes cuyos recursos referidos pueden cambiar, esto es, la
direccin puede apuntar a recursos variables en el tiempo.
Metadato: Dato que define y describe otros datos. Existen diferentes tipos de metadatos
segn su aplicacin.
Nivel de granularidad: Es el nivel de detalle de los datos, en la medida en la que trata el
nivel ms atmico por el cual se definen los datos.
Ontologa: Descripcin formal de los conceptos y relaciones que pueden existir sobre
agentes o una comunidad. Especificacin consensuada que describe un dominio de
informacin.
Open Data: Iniciativa de apertura de datos aptos para su reutilizacin por parte de
terceros.
Punto de acceso dinmico: Servicio de consulta que permite obtener informacin
estructurada a travs de peticiones basadas en parmetros configurables.
RDFa: Forma de representacin de datos estructurados presentes en documentos web
mediante anotaciones semnticas (RDF), incluidas en el cdigo e invisibles para el usuario,
que permiten a las aplicaciones interpretar esta informacin y utilizarla de forma eficaz.
SPARQL (SPARQL Protocol and RDF Query Language): Tecnologa de consulta de
informacin sobre diversas fuentes de datos que almacenan los mismos siguiendo el modelo
de descripcin RDF.
Tripleta RDF: Sentencia en la que se describe la relacin de un recurso con otro a travs
de un sujeto, un predicado (o propiedad), y un objeto.
W3C (World Wide Web Consortium): Consorcio neutro internacional de reconocido
prestigio donde las organizaciones Miembro, el personal a tiempo completo y el pblico en
general, trabajan conjuntamente para desarrollar estndares para la web.
Web Semntica: infraestructura de tecnologas y mecanismos que ofrece la posibilidad
de definir, integrar, compartir y reutilizar informacin en la web entre distintas partes de
forma automatizada en funcin de su significado.
Acrnimos y abreviaturas
API: Application Programming Interface (Interfaz de Programacin de Aplicaciones).
DCAT: Data Catalog Vocabulary (Vocabulario de Catlogo de Datos).
HTTP: Hypertext Transfer Protocol (Protocolo de Transferencia de Hipertexto).
HTTPS: HTTP Secure (Protocolo de Transferencia de Hipertexto Seguro).
357

CDIGO DE ADMINISTRACIN ELECTRNICA

27 Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la informacin


MIME: Multipurpose Internet Mail Extensions (Extensiones multipropsito de correo de
Internet).
OWL: Web Ontology Language (Lenguaje de Ontologas Web).
RDF: Resource Description Framework (Infraestructura de Descripcin de Recursos).
RDF-S: RDF Schema (Esquema para la Infraestructura de Descripcin de Recursos).
RSS: RDF Site Summary (Resumen del Sitio en RDF) o Really Simple Syndication
(Sindicacin Realmente Simple).
SKOS: Simple Knowledge Organization System (Sistema de Organizacin del
Conocimiento Simple).
URI: Uniform Resource Identifier (Identificador de Recurso Uniforme).
URL: Uniform Resource Locator (Localizador de Recurso Uniforme).
WWW: World Wide Web.
ANEXO II
Esquema de URI
El esquema de identificadores de recursos uniformes o URI establece un mecanismo de
identificacin comn para los datos que se exponen pblicamente, de forma que se pueda
hacer referencia a estos de forma nica, fiable y persistente en el tiempo, requisito clave
para facilitar su posterior reutilizacin.
Caractersticas bsicas del esquema a implementar
Los requisitos genricos para disear el esquema de URI son los siguientes:
a) Utilizar el protocolo HTTP, de forma que se garantiza la resolucin de cualquier URI
en la web.
b) Usar una estructura de composicin de URI consistente, extensible y persistente. Las
normas de construccin de los URI seguirn unos patrones determinados que ofrezcan
coherencia en la uniformidad, los cuales podrn ser ampliados o adaptados en caso de
necesidad.
c) Los URI seguirn una estructura de composicin comprensible y relevante. Esto
significa que el propio identificador debe ofrecer informacin semntica autocontenida, lo que
permitir a cualquier agente reutilizador disponer de informacin sobre el propio recurso, as
como su procedencia.
d) No se debe exponer informacin sobre la implementacin tcnica de los recursos que
representan los URI. En la medida de lo posible se omitir informacin especfica sobre la
tecnologa subyacente del recurso representado; por ejemplo, no se incluirn las extensiones
correspondientes a tecnologas con las que se generan los recursos web como.php,.jsp, etc.
e) Los URI deben cumplir el principio de persistencia, lo que significa que los que ya han
sido creados previamente nunca deberan variar, y que el contenido al que hacen referencia,
debera ser accesible. En el caso de que sea necesario cambiar o eliminar el recurso al que
apunta un identificador, se deber establecer un mecanismo de informacin sobre el estado
del recurso usando los cdigos de estado de HTTP. En el caso de poder ofrecer una
redireccin a la nueva ubicacin del recurso, se utilizarn los cdigos de estado HTTP 3XX,
mientras que para indicar que un recurso ha desaparecido permanentemente se utilizar el
cdigo de estado HTTP 410.
Estructura bsica de los URI
Todos los URI tendrn una estructura uniforme que ofrecer coherencia al sistema de
representacin de los recursos, cubrir los principios bsicos de construccin de las mismas
y contendr informacin intuitiva sobre la procedencia y el tipo de informacin que identifica.
La base de los URI incluir informacin bsica sobre la procedencia de los datos, que
representar un espacio dedicado por parte de la entidad para albergar su plataforma de
reutilizacin; para indicar la situacin de la informacin relativa a la iniciativa de datos
abiertos portal web, catlogo, u otra informacin sobre el proyecto se utilizar
preferentemente
www.sede.gob.es/datosabiertos
o
bien
http://organismo.gob.es/
358

CDIGO DE ADMINISTRACIN ELECTRNICA

27 Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la informacin


datosabiertos cuando los recursos no se ubiquen en una sede electrnica. El resto de los
recursos semnticos podrn seguir un patrn dependiente nicamente del dominio (http://
organismo.gob.es).
Para el caso de los URI de la documentacin en los portales web de los organismos,
cabe en su caso determinar primero el idioma, segn la norma internacional correspondiente
ISO 639-1, y despus el canal, segn el modelo http://organismo.gob.es/idioma/
datosabiertos, por ejemplo http://organismo.gob.es/es-ES/datosabiertos. Esto depender de
las polticas y de las caractersticas tecnolgicas de cada organismo. Esto no ser necesario
en la gestin de recursos semnticos, ya que su propia descripcin admite varios idiomas
para el mismo recurso con un URI nico.
Los elementos que componen la ruta de un URI son: sector, carcter de la informacin,
tipo de representacin, dominio o temtica y los conceptos especficos. Dentro de la
composicin de una URI se especifican por el siguiente orden:
http://{base}/{carcter}[/{sector}][/{dominio}][/{concepto}][.{ext}]
O, alternativamente, utilizando los identificadores de fragmento mediante la marca # al
final de la direccin:
http://{base}/{carcter}[/{sector}][/{dominio}][.{ext}][#{concepto}]
Esta estructura general de un URI puede variar dependiendo de las necesidades o
preferencias de una organizacin, siendo obligatorio mantener invariables los elementos
base y carcter. La parte final del URI, podra identificar la temtica general o especfica del
recurso, el concepto concreto que representa y/o el formato de representacin mediante una
extensin. Estos dos ltimos componentes son opcionales dependiendo del tipo de
informacin que represente.
Carcter:
Valor

Informacin que representa

Catlogo.

Documento o recurso de informacin incluido en el catlogo, con una lista de recursos o entidades de
un mismo dominio. Habitualmente estos documentos y recursos de informacin contendran datos
comunes como condiciones de uso, origen, vocabularios utilizados, etc. Tambin identifica al catlogo
en s.

Def.

Vocabulario u ontologa utilizada como modelo semntico. Habitualmente esquemas RDF-S u


ontologas representadas mediante OWL.

Kos.

Sistema de organizacin del conocimiento sobre un dominio concreto. Habitualmente taxonomas,


diccionarios o tesauros, representados mediante SKOS.

Recurso.

Identificacin abstracta nica y unvoca de un recurso u objeto fsico o conceptual. Estos recursos son
las representaciones atmicas de los documentos y recursos de informacin y suelen ser instancias
de los conceptos que se definen en los vocabularios. Si se especifica extensin (o formato) en el URI
indica que es la representacin del recurso.
Pueden existir dos tipos de representaciones de un recurso bsicas: un documento legible para
humanos normalmente HTML o para las mquinas, en cualquiera de los formatos de
representacin de RDF. El tipo concreto del documento ser especificado mediante extensiones del
propio documento.

Sector:
La seleccin de un sector adecuado, acompaado del dominio especfico del origen, le
dar a cualquier usuario la confianza de conocer el tipo de informacin que est manejando
y la fuente de la misma. Se seleccionar un identificador del sector (primario), segn lo
especificado en el anexo IV. Cada documento o recurso de informacin, vocabulario o
esquema de conceptos debe pertenecer a un nico sector. Si pertenece a ms de uno, se
utilizar el ms representativo o alguno que se pueda considerar comn.
Dominio o temtica de la informacin:

359

CDIGO DE ADMINISTRACIN ELECTRNICA

27 Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la informacin


Para identificar los elementos especficos dentro de un sector recursos de informacin,
vocabularios, esquemas de conceptos, etc., se crear una referencia adecuada que
represente al dominio o temtica de la informacin tratada.
Conceptos especficos:
Los ltimos elementos de ciertos URI tras el carcter, sector y nombre del dominio de la
informacin incluyen a los conceptos e instancias especficas de recursos. Los conceptos
son representaciones abstractas que se corresponden con las clases o propiedades de los
vocabularios u ontologas utilizados para representar semnticamente los recursos. Adems
del concepto, se podr representar una referencia unvoca a instancias concretas. Tambin
se podrn representar esquemas de conceptos abstractos, dentro de sistemas de gestin del
conocimiento (taxonomas, tesauros, etc.).
Formato:
Dado que los documentos que representan recursos pueden ser de diversos tipos, stos
se identificarn a travs de la extensin del propio fichero, como, por ejemplo, doc.html,
doc.rdf o doc.n3. Para la identificacin de los recursos de forma abstracta se omitir la
extensin.
A continuacin, se especifican los tipos de URI especficos para recursos semnticos de
una iniciativa basada en Linked Data.
URI para identificar catlogos y conjuntos de datos
Si la iniciativa de reutilizacin slo dispone de un catlogo, se podra representar a
travs del URI: http://{base}/catalogo
En el caso de que el organismo disponga de ms de un catlogo se definir una
referencia descriptiva para cada catlogo que haga referencia al tema o dominio del mismo.
Para ello se utilizar el URI: http://{base}/catalogo/{sector}
Los conjuntos de datos incluidos en cada catlogo se identifican mediante un URI con un
identificador nico para cada conjunto de datos: http://{base}/catalogo/{dataset}
O, en su defecto, utilizando la nomenclatura de identificadores de fragmentos (#): http://
{base}/catalogo#{dataset}
URI para identificar vocabularios
Cualquier vocabulario u ontologa seguir el esquema: http://{base}/def/{sector}/{dominio}
Donde sector indicar el tema del vocabulario y dominio corresponder a la referencia
asignada al vocabulario, una representacin textual breve pero descriptiva.
Las clases y propiedades del vocabulario tendrn como base el URI correspondiente al
vocabulario donde se definen, compuesto con los identificadores de las clases o propiedades
segn el esquema: http://{base}/def/{sector}/{dominio}/{propiedad|Clase}
O, en su defecto, utilizando la nomenclatura de identificadores de fragmentos (#): http://
{base}/def/{sector}/{dominio}#{propiedad|Clase}
URI para identificar esquemas de conceptos
Cualquier sistema de organizacin del conocimiento taxonomas, diccionarios, tesauros,
etc. sobre un dominio concreto ser identificado mediante un esquema de URI basado en la
estructura: http://{base}/kos/{sector}/{dominio}
Donde sector indicar el tema del esquema de conceptos y dominio corresponder a la
referencia asignada a dicho esquema de clasificacin. sta referencia del dominio ser una
breve representacin textual pero descriptiva.
Los conceptos incluidos en el esquema tendrn como base el URI correspondiente al
esquema donde se definen y tendrn la forma: http://{base}/kos/{sector}/{dominio}/
{Concepto}
O, en su defecto, utilizando la nomenclatura de identificadores de fragmentos (#): http://
{base}/kos/{sector}/{dominio}#{Concepto}

360

CDIGO DE ADMINISTRACIN ELECTRNICA

27 Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la informacin


URI para identificar a cualquier instancia fsica o conceptual
Estos recursos son las representaciones atmicas de los documentos y recursos de
informacin. A su vez suelen ser instancias de las clases que se definen en los vocabularios.
Estos recursos se identifican mediante el esquema: http://{base}/recurso/{sector}[/{dominio}]/
{clase}/{ID}
O, en su defecto, utilizando la nomenclatura de identificadores de fragmentos (#): http://
{base}/recurso/{sector}[/{dominio}]/{clase}#{ID}
Donde sector indicar el tema relacionado con el recurso y clase corresponder al tipo
de concepto que describe al recurso. Habitualmente coincide con el identificador de una de
las clases que caracteriza al recurso. El ID es un identificador que permite distinguir al
recurso entre el resto de las instancias del mismo tipo, dentro del sistema. El dominio,
relativo al recurso, podra corresponder al especificado en el propio vocabulario que define
las clases de la instancia, es opcional.
Normalizacin de los componentes de los URI
Para garantizar la coherencia y el mantenimiento posterior del esquema de URI se
aplicarn las siguientes reglas para normalizar las distintas partes que componen los URI:
a) Seleccionar identificadores alfanumricos cortos nicos, que sean representativos,
intuitivos y semnticos.
b) Usar siempre minsculas, salvo en los casos en los que se utilice el nombre de la
clase o concepto. Habitualmente, los nombres de las clases se representan con el primer
carcter de cada palabra en maysculas.
c) Eliminar todos los acentos, diresis y smbolos de puntuacin. Como excepcin puede
usarse el guin ().
d) Eliminar conjunciones y artculos en los casos de que el concepto a representar
contenga ms de una palabra.
e) Puede usarse el guin () como separador entre palabras.
f) Evitar en la medida de lo posible la abreviatura de palabras, salvo que la abreviatura
sea intuitiva.
Los trminos que componen los URI debern ser legibles e interpretables por el mayor
nmero de personas posible, por lo que se utilizar el castellano o cualquiera de las lenguas
oficiales.
Prcticas relativas a la gestin de recursos semnticos a travs de URI
Se aplicarn las prcticas siguientes para la gestin de recursos semnticos descritos en
RDF:
a) Siempre que sea posible, y existan versiones del recurso en formato legible para
personas HTML o similar y RDF, el servidor que gestiona los URI realizar negociacin del
contenido en funcin de la cabecera del agente que realiza la peticin. En el caso de que el
cliente acepte un formato de representacin RDF en cualquiera de sus notaciones (p.e.,
especificando en su cabecera que acepta el tipo MIME application/rdf+xml) se servir el
documento RDF a travs del mecanismo de redirecciones alternativas mediante los cdigos
de estado HTTP 3XX. De la misma forma, si es posible, se servir la representacin en
cualquier otro formato preferido por el cliente.
b) En el caso de que no se realice una negociacin del contenido desde el servidor y,
para favorecer el descubrimiento de contenido RDF desde los documentos HTML
relacionados con las descripciones de los recursos, se incluirn enlaces a la representacin
alternativa en cualquiera de las representaciones en RDF desde los propios documentos
HTML de la forma <link rel=alternate type=application/rdf+xml href=documento.rdf> o
similar. En esa sentencia se incluye el tipo de formato MIME del documento (application/rdf
+xml, text/n3, etc.).
c) Cuando se establezcan enlaces entre distintos recursos de informacin, se procurar
la generacin de enlaces que conecten los recursos bidireccionales para facilitar la
navegacin sobre los recursos de informacin en ambos sentidos.
361

CDIGO DE ADMINISTRACIN ELECTRNICA

27 Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la informacin

ANEXO III
Metadatos de documentos y recursos de informacin del catlogo
A continuacin se describen los distintos metadatos asociados con el catlogo y los
documentos y recursos de informacin incluidos en l, adems del trmino recomendado
para su representacin usando vocabularios estndar que se identifican por las abreviaturas
de su espacio de nombres. Adems de la denominacin, descripcin del metadato y el tipo
de dato que se deber usar para la representacin, se especifica si es obligatorio
columna R (requerido) y si admite ms de un metadato de ese tipo columna M (mltiple),
como podra ser en el caso de las descripciones en distintos idiomas.
Para la descripcin y exposicin de los metadatos recogidos en este anexo se usarn los
vocabularios y esquemas de valores propuestos, mediante tecnologas de la Web Semntica
al menos, la descripcin de recursos en RDF en cualquiera de sus formatos de
representacin, al objeto de facilitar la interoperabilidad a nivel semntico de los sistemas
que compartan esta representacin estndar.
Vocabularios:
Vocabulario

URI

XML Schema

xsd: http://www.w3.org/2001/XMLSchema#

Simple Knowledge Organization System (SKOS)

skos: http://www.w3.org/2004/02/skos/core#

Dataset Catalog (dcat)

dcat: http://www.w3.org/ns/dcat#

Dublin Core Terms

dct: http://purl.org/dc/terms/

Dublin Core Elements

dc: http://purl.org/dc/elements/1.1/

W3C Time Ontology

time: http://www.w3.org/2006/time#

Friend Of A Friend (FOAF)

foaf: http://xmlns.com/foaf/0.1/

La representacin semntica se basa en el vocabulario DCAT, desarrollado por la


entidad World Wide Web Consortium (W3C) y que permite la estandarizacin en la definicin
de catlogos de documentos y recursos de informacin. Un catlogo de documentos y
recursos de informacin se representa mediante instancias de tipo dcat:Catalog e incluye
una coleccin de (dcat:Dataset). Estas instancias tienen propiedades que hacen referencia a
otros recursos y conceptos semnticos identificados en los anexos del presente documento y
que son representados grficamente en el siguiente diagrama y detalladas a continuacin.
Las entidades o propiedades bsicas que se detallan en este anexo podrn ser enriquecidas
con metadatos adicionales que se estimen oportunos para la mejora de la calidad de la
informacin.
Al menos, los recursos que representen al catlogo de datos y a sus conjuntos de datos
debern ser identificado mediante un URI especfico que siga el esquema de definido en el
anexo II.

362

CDIGO DE ADMINISTRACIN ELECTRNICA

27 Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la informacin

Catlogo (dominio dcat: Catalog)


Metadato

Descripcin

Nombre

Breve ttulo o nombre dado al catlogo de datos.

dct:title

propiedad

Literal. Cadena alfanumrica (se recomienda en varios idiomas).

Tipo y Esquema de valores

Descripcin

Resumen descriptivo del catlogo de datos.

dct:description

Literal. Cadena alfanumrica (se recomienda en varios idiomas).

rgano publicador

Entidad que publica el catlogo.

dct:publisher

foaf:Agent. Se especificar el URI correspondiente a un rgano pblico


diferenciados por un cdigo alfanumrico nico para cada rgano/unidad/oficina,
que ser extrado del Directorio Comn gestionado por el MINHAP segn el
esquema siguiente: http://datos.gob.es/recurso/sector publico/org/
Organismol(ID- MINHAP}

Tamao del catlogo

Nmero total de documentos y recursos de


informacin inventariados en el catlogo.

dct:extent

dct:SizeOrDuration. Se recomienda incluir el valor de un nmero entero y su


representacin textual equivalente.

Identificador

Referencia para identificar el catlogo.

dct:identifier

xsd:anyURl. URI que identifica la descripcin actual del catlogo.

Fecha de creacin

Fecha de publicacin inicial del catlogo

dct:issued

Literal. Fecha/Hora con formato ISO8601: YYYY-MM-DDThh:mm:ssTZD.

Fecha de actualizacin

Fecha en la que se modific por ltima vez el


catlogo (se aade, elimina o modifica un
documento o recurso de informacin).

dct:modified

Literal. Fecha/Hora con formato ISO8601: YYYY-MM-DDThh:mm:ssTZD.

Idioma(s)

Idioma(s) en el(los) que se proporciona la


informacin del catlogo.

dc:language

Literal. Valores normalizados de etiquetas para identificar idiomas definidos en el


RFC 5646 (es, ga, ca, eu, en, fr}. Se usar una etiqueta por cada
propiedad.

Cobertura geogrfica

mbito geogrfico cubierto por el catlogo.

dct:spatial

Recurso. Se aplicar preferentemente lo establecido al respecto en el anexo V.


Un recurso por propiedad.

Temticas

Totalidad de materias incluidas en el catlogo.

dcat:themeTaxonomy

skos:ConceptScheme. Se aplicar preferentemente la taxonoma definida en el


anexo IV. Su valor es: http://datos.gob.es/kos/sector-publico/sector/

Pgina web

Direccin web de acceso al catlogo de datos


(acceso para el pblico).

foaf:homepage

Recurso. URI que referencia a la portada del catlogo.

Trminos de uso

Referencia a los trminos de uso generales del


catlogo.

dct:license

Recurso. URI que referencia al recurso que describe los trminos de uso.

Documento(s) y
recurso(s) de
informacin

Lista de cada uno de los documentos y recursos


de informacin del catlogo.

dcat:dataset

dcat:Dataset. Tendr tantas propiedades como entradas en el catlogo. (Ver


metadatos de documentos y recursos de informacin).

Documento y recurso de informacin (dominio dcat: Dataset)


Metadato

Descripcin

Nombre

Nombre o ttulo del documento o recurso de


informacin.

Descripcin

Descripcin detallada del documento o recurso de


informacin.

propiedad

dct: title

Literal. Cadena alfanumrica (se recomienda en varios idiomas).

dct :description

Literal. Cadena alfanumrica (se recomienda en varios idiomas).

363

Tipo y Esquema de valores

CDIGO DE ADMINISTRACIN ELECTRNICA

27 Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la informacin


Documento y recurso de informacin (dominio dcat: Dataset)
Metadato

Descripcin

propiedad

Tipo y Esquema de valores

skos:Concept. Se recomienda hacer referencia a un tema asociado con el


sector pblico, segn la taxonoma definida en el anexo IV.

dcat:keyword

Literal. Cadena alfanumrica compacta. Pueden incluirse varias


propiedades (una por etiqueta).

URI que identifica al documento o recurso de


informacin.

det:identifie

xsd:anyURl. URI que identifica la ficha descriptiva del documento o recurso


de informacin.

Fecha de creacin

Fecha de creacin del documento o recurso de


informacin.

dct : issued

Literal. Fecha/Hora con formato ISO8601: YYYY-MM-DDThh:mm:ssTZD.

Fecha de ltima
actualizacin

ltima fecha conocida en la que se modific o


actualiz el contenido del documento o recurso de
informacin.

det:modified

Literal. Fecha/Hora con formato ISO8601: YYYY-MM-DDThh:mm:ssTZD.

Frecuencia de
actualizacin

Periodo de tiempo aproximado transcurrido entre


actualizaciones del documento o recurso de
informacin, si hubiera

dct : accrualPeriodicity

dct:Frequency. Se recomienda especificar periodos normalizados con


formato ISO-8601 (PT), o similar.

Idioma(s)

Idioma(s) en el(los) que se encuentra la informacin


del documento o recurso de informacin.

dc:language

Literal. Valores normalizados de etiquetas para identificar idiomas


definidos en el RFC 5646 (es, ga, ca, eu, en, fr}. Se usar
una etiqueta por propiedad.

Organismo que
expone y publica los
datos

Organismo que publica el documento o recurso de


informacin.

foaf:Agent. Se especificar el URI correspondiente a un organismo pblico


diferenciados por un cdigo alfanumrico nico para cada rgano/unidad/
oficina, que ser extrado del Directorio Comn gestionado por el MINHAP
segn el esquema siguiente: http:lldatos.gob.es/recu rso/sector
publico/org/Organismo){ID-MINHAP }

Condiciones de uso

Recurso que describe las condiciones de uso o


licencia especfica aplicable al propio documento o
recurso de informacin.

dct : license

dct:LicenseDocument o similar. Se especificar un URI que referencia al


recurso que define las condiciones de uso. Si no es una licencia-tipo, y si
fuese necesario, en la descripcin se podra indicar contraprestacin
econmica utilizando valores del cdigo de divisa normalizado por el
estndar ISO-4217 (EUR, USD, GBP, etc.).

Cobertura geogrfica

mbito geogrfico cubierto por el documento o recurso


de informacin.

dct:spatial

Recurso. Puede tomar uno de los valores que representan las provincias
espaolas, segn se expresan en el anexo V.

Cobertura temporal

Fecha de inicio, fin y la duracin del periodo cubierto


por el documento o recurso de informacin.

dct: temporal

dct:PeriodOfTime. Periodo de tiempo que puede ser definido mediante la


ontologa de Tiempo del W3C (time:)

Vigencia del recurso

Fecha de validez de un documento o recurso de


informacin o en la que se estima una modificacin o
actualizacin de su contenido.

dct:valid

Literal. Fecha/Hora con formato ISO8601: YYYY-MM-DDThh:mm:ssTZD.

Recurso(s)
relacionado(s)

Enlaces a recursos relacionados con el documento o


recurso de informacin (informacin sobre los propios
datos, material audiovisual, etc.).

dct : references

Recurso. URI que identifica al recurso relacionado. Se pueden incluir


tantas propiedades como referencias se conozcan.

Normativa

Normativa relativa al documento o recurso de


informacin. Es un enlace a un documento legal.

dct : conformsTo

Recurso. URI que identifica al documento legal relacionado. Se pueden


incluir tantas propiedades como documentos normativos se conozcan.

Distribucin(es)

Referencia a los recursos que identifican los volcados


del documento o recurso de informacin en sus
posibles formatos.

dcat:distribution

dcat:Distribution. URI que identifica al recurso que describe una


distribucin del documento o recurso de informacin. Puede tener tantas
propiedades como distribuciones se conozcan.

Temtica(s)

Temtica o materia primaria del documento o recurso


de informacin.

dcat: theme

Etiqueta(s)

Etiqueta(s) textual(es) que permiten categorizar


libremente el documento o recurso de informacin.

Identificador

dct:publisher

Distribucin de documento o recurso de informacin (dominio dcat: Distribution)


Metadato

Descripcin

propiedad

Identificador

URI que identifica a la distribucin.

la dct:identifie

xsd:anyURl. URI que identifica la ficha descriptiva de la distribucin.

Nombre

Breve ttulo o nombre dado a la distribucin.

dct:title

Literal. Cadena alfanumrica (se recomienda en varios idiomas).

URL de acceso

URL que permite el acceso al volcado o consulta de los


documentos o recursos de informacin.

dcat : accessURL

Literal. URL con la direccin del documento, o servicio que permite la


obtencin de los datos.

Formato

Formato en que se encuentra representado el documento o


recurso de informacin.

dcat:mediaType

dct:MediaTypeOrExtent. Recurso que indica el tipo MIME del formato de


los datos. nicamente se especificar un formato por distribucin.

Tamao

Tamao aproximado del documento o recurso de


informacin.

dcat:byteSize

Literal. El tamao ser descrito en bytes.

Informacin adicional
sobre formato

Enlace(s) relacionado(s) con el formato, el donde se indica el


formato, el esquema utilizado para su representacin u otra
informacin tcnica sobre cmo acceder a los documentos o
recursos de informacin.

dct:relation

Recurso. URI con una referencia a un recurso asociado con el formato.


Se pueden incluir tantas propiedades como referencias a documentos
adicionales se conozcan.

364

Tipo y Esquema de valores

CDIGO DE ADMINISTRACIN ELECTRNICA

27 Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la informacin

ANEXO IV
Metadatos de documentos y recursos de informacin del catlogo
Taxonoma de sectores primarios donde se especifican los temas relacionados a cada
uno de ellos. Esta clasificacin ha sido elaborada con base en el documento Propuesta de
Taxonoma Comn para los procedimientos y servicios electrnicos, el marco de la
Ley 11/2007, y comparando su propuesta de materias con las temticas empleadas en
otros portales de referencia como 060, EUGO, INE, EUROSTAT, WORLD BANK, OECD.
Esta clasificacin servir de base comn para componer el esquema de URI expresado
en el anexo II y para la categorizacin de los catlogos de recursos de informacin pblica y
sus registros, segn los metadatos especificados en el anexo III.
Sector

Identificador

Ciencia y tecnologa:
Incluye: Innovacin, Investigacin, I+D+i, Telecomunicaciones, Internet y Sociedad
de la Informacin.

ciencia-tecnologia

Comercio:
Incluye: Consumo.

comercio

Cultura y ocio:
Incluye: Tiempo libre.

cultura-ocio

Demografa:
Incluye: Inmigracin y Emigracin, Familia, Mujeres, Infancia, Mayores, Padrn.

demografia

Deporte:
Incluye: Instalaciones deportivas, Federaciones, Competiciones.

deporte

Economa:
Incluye: Deuda, Moneda y Banca y finanzas.

economia

Educacin:
Incluye: Formacin.

educacion

Empleo:
Incluye: Trabajo, Mercado laboral.

empleo

Energa:
Incluye: Fuentes renovables

energia

Hacienda:
Incluye: Impuestos.

hacienda

Industria:
Incluye: Minera.

industria

Legislacin y justicia:
Incluye: Registros.

legislacion-justicia

Medio ambiente:
Incluye: Meteorologa, Geografa, Conservacin fauna y flora.

medio-ambiente

Medio Rural:
Incluye: Agricultura, Ganadera, Pesca y Silvicultura.

medio-rural-pesca

Salud:
Incluye: Sanidad.

salud

Sector pblico:
Incluye: Presupuestos, Organigrama institucional, Legislacin interna, Funcin
pblica.

sector-publico

Seguridad:
Incluye: Proteccin civil, Defensa.

seguridad

Sociedad y bienestar:
Incluye: Participacin ciudadana, Marginacin, Envejecimiento Activo, Autonoma
personal y Dependencia, Invalidez, Jubilacin, Seguros y Pensiones, Prestaciones y
Subvenciones.

sociedad-bienestar

Transporte:
Incluye: Comunicaciones y Trfico.

transporte

Turismo:
Incluye: Alojamientos, Hostelera, Gastronoma.

turismo

365

CDIGO DE ADMINISTRACIN ELECTRNICA

27 Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la informacin


Sector

Identificador

Urbanismo e infraestructuras:
Incluye: Saneamiento pblico, Construccin (infraestructuras, equipamientos
pblicos).

urbanismo-infraestructuras

Vivienda:
Incluye: Mercado inmobiliario, Construccin (viviendas).

vivienda

En la tabla siguiente se identifican los sectores primarios detallados anteriormente y se


especifican los URI que se usarn como referencia unvoca de cada concepto. Dichos
identificadores son los valores que tomarn los metadatos que categorizan por temtica a los
recursos de informacin y que se definen en el anexo III. Esta taxonoma est definida como
un esquema de conceptos identificado mediante el URI:
http://datos.gob.es/kos/sector-publico/sector
El URI de cada uno de los conceptos se compondr concatenando la palabra que lo
identifica, expresado en la tabla anterior, a la base del URI del esquema de conceptos.
Sector

URI

Ciencia y tecnologa

http://datos.gob.es/kos/sector-publico/sector/ciencia-tecnologia

Comercio

http://datos.gob.es/kos/sector-publico/sector/comercio

Cultura y ocio

http://datos.gob.es/kos/sector-publico/sector/cultura-ocio

Demografa

http://datos.gob.es/kos/sector-publico/sector/demografia

Deporte

http://datos.gob.es/kos/sector-publico/sector/deporte

Economa

http://datos.gob.es/kos/sector-publico/sector/economia

Educacin

http://datos.gob.es/kos/sector-publico/sector/educacion

Empleo

http://datos.gob.es/kos/sector-publico/sector/empleo

Energa

http://datos.gob.es/kos/sector-publico/sector/energia

Hacienda

http://datos.gob.es/kos/sector-publico/sector/hacienda

Industria

http://datos.gob.es/kos/sector-publico/sector/industria

Legislacin y justicia

http://datos.gob.es/kos/sector-publico/sector/legislacion-justicia

Medio ambiente

http://datos.gob.es/kos/sector-publico/sector/medio-ambiente

Medio Rural

http://datos.gob.es/kos/sector-publico/sector/medio-rural-pesca

Salud

http://datos.gob.es/kos/sector-publico/sector/salud

Sector pblico

http://datos.gob.es/kos/sector-publico/sector/sector-publico

Seguridad

http://datos.gob.es/kos/sector-publico/sector/seguridad

Sociedad y bienestar

http://datos.gob.es/kos/sector-publico/sector/sociedad-bienestar

Transporte

http://datos.gob.es/kos/sector-publico/sector/transporte

Turismo

http://datos.gob.es/kos/sector-publico/sector/turismo

Urbanismo e infraestructuras.

http://datos.gob.es/kos/sector-publico/sector/urbanismo-infraestructuras

Vivienda

http://datos.gob.es/kos/sector-publico/sector/vivienda

ANEXO V
Metadatos de documentos y recursos de informacin del catlogo
Identificadores correspondientes a los recursos geogrficos del territorio espaol Pas,
Autonomas y Provincias que se utilizarn como referencia de estos elementos de forma
unvoca en el proceso de descripcin de los metadatos de cobertura geogrfica
correspondientes a los catlogos de recursos de informacin, segn lo especificado en el
anexo III; los identificadores expresados en la segunda columna de las tablas son los valores
que puede tomar el metadato.

366

CDIGO DE ADMINISTRACIN ELECTRNICA

27 Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la informacin


Pas

URI

Espaa

http://datos.gob.es/recurso/sector-publico/territorio/Pais/Espaa

Comunidad/Ciudad Autnoma

URI

Andaluca

http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/Andalucia

Aragn

http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/Aragon

Principado de Asturias

http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/Principado-Asturias

Illes Balears

http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/Illes-Balears

Canarias

http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/Canarias

Cantabria

http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/Cantabria

Castilla y Len

http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/Castilla-Leon

Castilla-La Mancha

http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/Castilla-La-Mancha

Catalua

http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/Cataluna

Comunitat Valenciana

http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/Comunitat-Valenciana

Extremadura

http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/Extremadura

Galicia

http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/Galicia

Comunidad de Madrid

http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/Comunidad-Madrid

Regin de Murcia

http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/Region-Murcia

C. Foral de Navarra

http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/Comunidad-Foral-Navarra

Pas Vasco

http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/Pais-Vasco

La Rioja

http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/La-Rioja

Ceuta

http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/Ceuta

Melilla

http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/Melilla

Comunidad/Ciudad Autnoma

Andaluca

Aragn
Principado de Asturias
Illes Balears
Canarias
Cantabria

Castilla y Len

Provincia

URI Identificador

Almera

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Almeria

Cdiz

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Cadiz

Crdoba

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Cordoba

Granada

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Granada

Huelva

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Huelva

Jan

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Jaen

Mlaga

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Malaga

Sevilla

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Sevilla

Huesca

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Huesca

Teruel

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Teruel

Zaragoza

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Zaragoza

Asturias

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Asturias

Illes Balears

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Illes-Balears

Las Palmas

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Las-Palmas

Santa Cruz de Tenerife

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Santa-Cruz-Tenerife

Cantabria

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Cantabria

vila

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Avila

Burgos

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Burgos

Len

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Leon

Palencia

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Palencia

Salamanca

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Salamanca

Segovia

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Segovia

Soria

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Soria

Valladolid

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Valladolid

Zamora

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Zamora

367

CDIGO DE ADMINISTRACIN ELECTRNICA

27 Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la informacin


Comunidad/Ciudad Autnoma

Provincia

URI Identificador

Albacete

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Albacete

Ciudad Real

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Ciudad-Real

Cuenca

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Cuenca

Guadalajara

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Guadalajara

Toledo

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Toledo

Barcelona

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Barcelona

Girona

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Girona

Lleida

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Lleida

Tarragona

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Tarragona

Alicante/Alacant

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Alicante

Castelln/Castell

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Castellon

Valencia/Valncia

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Valencia

Badajoz

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Badajoz

Cceres

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Caceres

A Corua

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/A-Coruna

Lugo

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Lugo

Ourense

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Ourense

Pontevedra

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Pontevedra

Comunidad de Madrid

Madrid

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Madrid

Regin de Murcia

Murcia

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Murcia

C. Foral de Navarra

Navarra

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Navarra

lava

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Alava

Guipzcoa

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Guipuzcoa

Vizcaya

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Vizcaya

La Rioja

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/La-Rioja

Ceuta

Ceuta

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Ceuta

Melilla

Melilla

http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Melilla

Castilla-La Mancha

Catalua

Comunitat Valenciana

Extremadura

Galicia

Pas Vasco
La Rioja

ANEXO VI
Modelo de plantilla RDF de definicin de catlogos y registros
Modelo de plantilla para la descripcin en RDF de un catlogo de datos, registros,
conjuntos de datos y distribuciones asociadas. La plantilla de documento se especifica en
Notacin 3 (N3) y tambin en RDF/XML. En ambas plantillas se incluyen partes variables,
as como comentarios sobre los posibles valores a utilizar. En caso de que exista alguna
propiedad que no tenga aplicacin o no se conozca el valor, se preferir no definir las
propiedades a dejar elementos sin valor.
Formato RDF/XML
<?xml version="1.0"?>
<rdf:RDF
xmlns:time="http://www.w3.org/2006/time#"
xmlns:dct="http://purl.org/dc/terms/"
xmlns:dc="http://purl.org/dc/elements/1.1/"
xmlns:dcat="http://www.w3.org/ns/dcat#"
xmlns:foaf="http://xmlns.com/foaf/0.1/"
xmlns:xsd="http://www.w3.org/2001/XMLSchema#"
xmlns:tema="http://datos.gob.es/kos/sector-publico/sector/"
xmlns:auto="http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/"
xmlns:rdfs="http://www.w3.org/2000/01/rdf-schema#"
xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#">
<dcat:Catalog rdf:about="@@URI-catalogo@@">
<!-Identificador que se corresponde con el URI que identifica a el prpio catlogo
p.e., http://datos.gob.es/catalogo/catalogoNacional

368

CDIGO DE ADMINISTRACIN ELECTRNICA

27 Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la informacin


-->
<dct:identifier>@@URI-catalogo@@</dct:identifier>
<!-El ttulo y la descripcin se puede repetir varias veces para ofrecer representaciones en
idiomas distintos
-->
<dct:title xml:lang="es">@@ttulo-es@@</dct:title>
<dct:description xml:lang="es">@@descripcin@@</dct:description>
<!-Organismo que publica el catlogo, se usar un URI que lo describe:
p.e., http://datos.gob.es/recurso/sector-publico/org/Organismo/E00003901
-->
<dct:publisher rdf:resource="@@URI-organismo@@" />
<!-Tamao del catlogo (nmero de datasets) expresado mediante un entero y
texto(s) (soporta varios idiomas).
-->
<dct:extent>
<dct:SizeOrDuration>
<rdf:value
rdf:datatype="http://www.w3.org/2001/XMLSchema#nonNegativeInteger">@@nmero-entero@@</
rdf:value>
<rdfs:label xml:lang="es">@@nmero-texto@@</rdfs:label>
</dct:SizeOrDuration>
</dct:extent>
<!-- Las fechas tienen el formato YYYY-MM-DDTHH:MM:SS+TZ -->
<dct:issued rdf:datatype="http://www.w3.org/2001/XMLSchema#dateTime">@@fecha-creacin@@</
dct:issued>
<dct:modified rdf:datatype="http://www.w3.org/2001/XMLSchema#dateTime">@@actualizacin@@</
dct:modified>
<!-- Idioma del catlogo (repetir la propiedad tantas veces como idiomas) es|ga|en|ca|...-->
<dc:language>@@cdigo-idioma@@</dc:language>
<!-La cobertura espacial del catlogo.
Repetir la propiedad si es necesario haciendo referencia a un recurso del estilo:
- http://datos.gob.es/recurso/sector-publico/territorio/pais/Espana
- http://datos.gob.es/recurso/sector-publico/territorio/autonomia/Extremadura
- http://datos.gob.es/recurso/sector-publico/territorio/provincia/Caceres
-->
<dct:spatial rdf:resource="@@URI-localizacin@@" />
<!-Taxonoma de conceptos de temticas:
- http://datos.gob.es/kos/sector-publico/sector/
-->
<dcat:themeTaxonomy rdf:resource="http://datos.gob.es/kos/sector-publico/sector/" />
<!-- Pgina principal del prpio catlogo, donde se representa visualmente -->
<foaf:homepage rdf:resource="@@URI-homepage-catlogo@@" />
<!-- Enlace a recurso con los trminos de uso generales (recomendable con metadatos
autocontenidos) -->
<dct:license rdf:resource="@@URI-terminos-uso@@" />
<!-Especificacin de cada uno de los registros contenidos en el catlogo.
Repetir propiedad por cada documento o recurso de informacin.
-->
<dcat:dataset>
<dcat:Dataset rdf:about="@@URI-dataset@@">
<!-- Identificador que se corresponde con el URI que identifica a el propio dataset -->
<dct:identifier>@@URI-dataset@@</dct:identifier>
<!-- El ttulo y la descripcin del dataset -->
<dct:title xml:lang="es">@@ttulo-es@@</dct:title>
<dct:description xml:lang="es">@@descripcin@@</dct:description>
<!-Temtica(s) primaria(s) del catlogo. Repetir la propiedad si hay ms de una.
Usar el esquema de conceptos normalizado:
- http://datos.gob.es/kos/sector-publico/sector/ciencia-tecnologia
http://datos.gob.es/kos/sector-publico/sector/cultura-ocio
http://datos.gob.es/kos/sector-publico/sector/demografia
http://datos.gob.es/kos/sector-publico/sector/deporte
http://datos.gob.es/kos/sector-publico/sector/economia
http://datos.gob.es/kos/sector-publico/sector/educacion
http://datos.gob.es/kos/sector-publico/sector/empleo
http://datos.gob.es/kos/sector-publico/sector/energia
http://datos.gob.es/kos/sector-publico/sector/hacienda
http://datos.gob.es/kos/sector-publico/sector/industria
http://datos.gob.es/kos/sector-publico/sector/legislacion-justicia
http://datos.gob.es/kos/sector-publico/sector/medio-ambiente
http://datos.gob.es/kos/sector-publico/sector/medio-rural
http://datos.gob.es/kos/sector-publico/sector/salud
http://datos.gob.es/kos/sector-publico/sector/sector-publico
http://datos.gob.es/kos/sector-publico/sector/seguridad
http://datos.gob.es/kos/sector-publico/sector/sociedad-bienestar

369

CDIGO DE ADMINISTRACIN ELECTRNICA

27 Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la informacin


http://datos.gob.es/kos/sector-publico/sector/transporte
http://datos.gob.es/kos/sector-publico/sector/turismo
http://datos.gob.es/kos/sector-publico/sector/urbanismo-infraestructuras
http://datos.gob.es/kos/sector-publico/sector/vivienda
-->
<dcat:theme rdf:resource="@@URI-sector-temtico@@" />
<!-- Palabra(s) clave, que indica(n) conceptos temticos alternativos al tema primario -->
<dcat:keyword>@@palabra-clave@@</dcat:keyword>
<!-- Las fechas pueden ser de tipo
- http://www.w3.org/2001/XMLSchema#date (YYYY-MM-DD)
- http://www.w3.org/2001/XMLSchema#dateTime (YYYY-MM-DDTHH:MM:SS+TZ)
-->
<dct:issued rdf:datatype="http://www.w3.org/2001/XMLSchema#date">@@creacin@@</dct:issued>
<dct:modified rdf:datatype="http://www.w3.org/2001/XMLSchema#date">@@actualiz.@@</
dct:modified>
<!-Periodo de actualizacin estimada de los datos del dataset.
-->
<dct:accrualPeriodicity>
<dct:Frequency>
<rdfs:label>Cada @@intervalo-tiempo@@</rdfs:label>
<rdf:value>
<time:DurationDescription>
<rdfs:label>@@intervalo-tiempo@@</rdfs:label>
<!-- puede ser time:days o otra magnitud (weeks, months, etc.) -->
<time:days rdf:datatype="http://www.w3.org/2001/XMLSchema#decimal">@@n@@</
time:days>
</time:DurationDescription>
</rdf:value>
</dct:Frequency>
</dct:accrualPeriodicity>
<!-- Idioma(s) en los que estn especificados los datos (@@es|en|ca|ga...) -->
<dc:language>@@idioma@@</dc:language>
<!-- Organismo que expone los datos. Se usar un URI que lo identifique. -->
<dct:publisher rdf:resource="@@URI-organismo@@" />
<!-- URI donde se describe las condiciones de uso aplicables a los datos -->
<dct:license rdf:resource="@@URI-licencia@@" />
<!-La cobertura espacial de los datos
Repetir la propiedad si es necesario, haciendo referencia a un recurso del estilo:
- http://datos.gob.es/recurso/sector-publico/territorio/Pais/Espana
- http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/Extremadura
- http://datos.gob.es/recurso/sector-publico/territorio/Provincia/Caceres
-->
<dct:spatial rdf:resource="@@URI-localizacin@@" />
<!-La cobertura temporal de los datos (En el caso que sea necesario)
Se define el inicio y el fin mediante xsd:dateTime (YYYY-MM-DDTHH:MM:SS+TZ)
-->
<dct:temporal>
<time:Interval>
<rdf:type rdf:resource="http://purl.org/dc/terms/PeriodOfTime" />
<time:hasBeginning>
<time:Instant>
<time:inXSDDateTime rdf:datatype="http://www.w3.org/2001/XMLSchema#dateTime">
@@fecha-hora-inicio@@
</time:inXSDDateTime>
</time:Instant>
</time:hasBeginning>
<time:hasEnd>
<time:Instant>
<time:inXSDDateTime rdf:datatype="http://www.w3.org/2001/XMLSchema#dateTime">
@@fecha-hora-fin@@
</time:inXSDDateTime>
</time:Instant>
</time:hasEnd>
</time:Interval>
</dct:temporal>
<!-- Enlaces a recursos relacionados -->
<dct:references rdf:resource="@@URI-recurso-relacionado@@" />
<!-Las distintas distribuciones (1..n)
-->
<dcat:distribution>
<dcat:Distribution>
<!-- Identificador que se corresponde con el URI que identifica a la propia
distribucin -->
<dct:identifier>@@URI-distribucin@@</dct:identifier>
<dct:title xml:lang="es">@@nombre-distribucion-es@@</dct:title>
<!-- URL de acceso a los datos -->
<dcat:accessURL

370

CDIGO DE ADMINISTRACIN ELECTRNICA

27 Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la informacin


rdf:datatype="http://www.w3.org/2001/XMLSchema#anyURI">@@URL-acceso@@</
dcat:accessURL>
<!-- Formato MIME de los datos de la distribucin. -->
<dct:format>
<dct:IMT>
<rdf:value>${valor_MIME_Type (p.e., text/csv)}</rdf:value>
<rdfs:label>${texto_legible_ (p.e., CSV)}</rdfs:label>
</dct:IMT>
</dct:format>
<!-Tamao de la distribucin del documento o recurso de informacin.
Se representa en bytes (nmero decimal) y con una etiqueta textual legible (p.e.,
30KB)
-->
<dcat:byteSize rdf:datatype="http://www.w3.org/2001/XMLSchema#decimal">
@@num-bytes@@
</dcat:byteSize>
<!-Si se conoce algn documento con informacin adicional sobre los datos y el
acceso a los mismos, se puede hacer referencia mediante un texto y la URL al
documento
-->
<dct:relation>
<rdf:Description>
<rdfs:label xml:lang="es">@@texto-enlace@@</rdfs:label>
<foaf:page rdf:resource="@@URL-documento@@" />
</rdf:Description>
</dct:relation>
</dcat:Distribution>
</dcat:distribution>
</dcat:Dataset>
</dcat:dataset>
</dcat:Catalog>
</rdf:RDF>

Notacin 3 (N3)
@prefix
@prefix
@prefix
@prefix
@prefix
@prefix
@prefix
@prefix
@prefix
@prefix
@prefix

dct: <http://purl.org/dc/terms/>.
dc: <http://purl.org/dc/elements/1.1/>.
dcat: <http://www.w3.org/ns/dcat#>.
foaf: <http://xmlns.com/foaf/0.1/>.
xsd: <http://www.w3.org/2001/XMLSchema#>.
tema: <http://datos.gob.es/kos/sector-publico/sector/>.
time: <http://www.w3.org/2006/time#>.
xml: <http://www.w3.org/XML/1998/namespace>.
rdfs: <http://www.w3.org/2000/01/rdf-schema#>.
rdf: <http://www.w3.org/1999/02/22-rdf-syntax-ns#>.
auto: <http://datos.gob.es/recurso/sector-publico/territorio/Autonomia/>.

#El catlogo
$$URI-catalogo$$ a dcat:Catalog;
dct:title "$$ttulo-es$$"@es;
dct:description "$$descripcin$$"@es;
dct:identifier "$$URI-catalogo";
# Nmero de conjuntos de datos
dct:extent
[
a dct:SizeOrDuration;
rdf:value "$$nmero-entero$$"^^xsd:nonNegativeInteger;
rdfs:label "$$nmero-texto$$"@es.
];
# Fechas de creacin y actualizacin
dct:issued "$$fecha-creacin$$"^^xsd:dateTime;
dct:modified "$$actualizacin$$"^^xsd:dateTime;
dc:language "$$cdigo-idioma$$";
dct:publisher <$$URI-organismo$$>;
dct:license <$$URI-trminos-uso$$>;
dct:spatial <$$URI-localizacin$$>;
dcat:themeTaxonomy <http://datos.gob.es/kos/sector-publico/sector/>;
foaf:homepage <$$URI-homepage-catlogo$$>;
# Conjuntos de datos que pertenecen al catlogo
dcat:dataset <$$URI-dataset$$>.

(mltiples)

# Los conjuntos de datos asociados al catlogo


<$$URI-dataset$$> a dcat:Dataset;

371

CDIGO DE ADMINISTRACIN ELECTRNICA

27 Norma Tcnica de Interoperabilidad de Reutilizacin de recursos de la informacin


dct:title "$$ttulo-es$$"@es;
dct:description "$$descripcin$$"@es;
dcat:theme <$$URI-sector-temtico$$>;
dcat:keyword "$$palabra-clave$$","$$palabra-clave2$$","$$palabra-claveN$$";
# Frecuencia de actualizacin aproximada
dct:accrualPeriodicity
[
a dct:Frequency;
rdf:value
[
a time:DurationDescription;
rdfs:label "$$intervalo-tiempo$$";
time:days $$n$$.
];
rdfs:label "Cada $$intervalo-tiempo$$".
];
dct:publisher <$$URI-organismo$$>;
dct:identifier "$$URI-dataset$$";
dct:issued "$$creaci$$"^^xsd:date;
dct:modified "$$actualizacin$$"^^xsd:date;
dc:language "$$idioma$$";
dct:license <$$URI-licencia$$>;
dct:spatial <$$URI-localizacin$$>;
dct:references <$$URI-dataset$$>;
dct:temporal
[
a dct:PeriodOfTime, time:Interval;
time:hasBeginning
[
a time:Instant;
time:inXSDDateTime "$$fecha-hora-inicio$$"^^xsd:dateTime.
];
time:hasEnd
[
a time:Instant;
time:inXSDDateTime "$$fecha-hora-fin$$"^^xsd:dateTime.
].
];
# Cada una de las distribuciones del documento o recurso de informacin
dcat:distribution
[
a dcat:Distribution;
dct:identifier "$$URI-distribucin$$";
dct:title "$$nombre-distribucion-es$$"@es;
dct:format
[
a dct:IMT;
rdf:value "${valor_MIME_Type (p.e., text/csv)}";
rdfs:label "${texto_legible_ (p.e., CSV)}".
];
dct:relation
[
rdfs:label "$$texto-enlace$$"@es;
foaf:page <$$URL-documento$$>.
];
dcat:accessURL "$$URL-acceso$$"^^xsd:anyURI;
dcat:byteSize "$$num-bytes-texto$$".
].

372

CDIGO DE ADMINISTRACIN ELECTRNICA

28
Orden PRE/3949/2006, de 26 de diciembre, por la que se establece
la configuracin, caractersticas, requisitos y procedimientos de
acceso al Sistema de Verificacin de Datos de Identidad

Ministerio de la Presidencia
BOE nm. 310, de 28 de diciembre de 2006
ltima modificacin: sin modificaciones
Referencia: BOE-A-2006-22786

Actualmente, en la mayora de las relaciones de los ciudadanos con la Administracin


stos deben presentar una fotocopia de su documento de identidad, ya sea su DNI, si se
trata de un ciudadano espaol o su tarjeta equivalente para el caso de extranjeros residentes
en territorio espaol.
Se estima que el nmero de fotocopias de documentos acreditativos de la identidad de
un ciudadano presentadas anualmente en los trmites administrativos asciende a ms de
cuatro millones.
El 28 de abril de 2006, el Consejo de Ministros aprob el Real Decreto 522/2006, de 28
de abril, por el que se suprime la aportacin de fotocopias de documentos de identidad en
los procedimientos administrativos de la Administracin General del Estado y de sus
organismos pblicos vinculados o dependientes.
Los objetivos de dicha norma son, por un lado, suprimir la obligacin de presentar
fotocopias de los documentos acreditativos de identidad en todos los trmites
administrativos, pudiendo sustituirse dicha fotocopia, en aquellos supuestos donde la
constancia de los datos fuese imprescindible, por una consulta telemtica a la Direccin
General de la Polica y de la Guardia Civil de forma directa o diferida; y por otro dotar de
mayor seguridad al mtodo actual de verificacin de la identidad de un ciudadano, ya que es
ms fcil manipular una fotocopia que suplantar la identidad del sistema de verificacin de
datos de identidad basado en la informacin preservada por la Direccin General de la
Polica y de la Guardia Civil.
A partir de la puesta en funcionamiento de este sistema es el propio Departamento ante
el que se solicita el trmite el encargado de comprobar, de oficio, la identidad del interesado.
Esta consulta se realizar, en los casos en los que sea estrictamente necesario y tras
obtener la autorizacin del interesado. La consulta se realizar con mximas garantas de
seguridad y preservando la privacidad de los datos. En caso de que el interesado no d su
consentimiento a realizar esa consulta, deber aportar su correspondiente fotocopia del
Documento Nacional de Identidad.
El objeto de la presente Orden Ministerial es dar cumplimiento al mandato contenido en
la disposicin final primera del citado Real Decreto 522/2006, de 28 de abril, en virtud del
cual el establecimiento de la configuracin, caractersticas, requisitos y procedimientos de
acceso al Sistema de Verificacin de Datos de Identidad, as como la fecha en que dicho

373

CDIGO DE ADMINISTRACIN ELECTRNICA

28 Sistema de Verificacin de Datos de Identidad


sistema estar plenamente operativo, se llevar a cabo mediante orden, a propuesta
conjunta de los Ministros del Interior y de Administraciones Pblicas.
A tal fin, se han tenido en consideracin las experiencias previas, las implicaciones
tcnicas, la bsqueda de racionalidad y sencillez de uso y el aprovechamiento de las
ventajas de las economas de escala.
En su virtud, previo respectivos informes favorables del Consejo Superior de
Administracin Electrnica y de la Agencia de Proteccin de Datos, a propuesta de los
Ministros del Interior y de Administraciones Pblicas, dispongo:
Primero.
Se aprueba el Reglamento Tcnico del Sistema de Verificacin de Datos de Identidad,
que figura como anexo a la presente Orden Ministerial, como instrumento que establece la
configuracin, caractersticas, requisitos y procedimientos de acceso al citado Sistema.
Segundo.
Se fija como fecha de operatividad del Sistema de Verificacin de Datos de Identidad el
uno de enero de 2007, a partir de la cual no podr exigirse por la Administracin General del
Estado o por los Organismos vinculados o dependientes de aquella la aportacin de
fotocopias del Documento Nacional de Identidad o de los documentos acreditativos de la
identidad de extranjeros residentes en Espaa o tarjeta equivalente, salvo en los supuestos
previstos en el Real Decreto 522/2006, de 28 de abril.
Tercero.
La presente Orden Ministerial se aprueba en aplicacin de lo dispuesto en la disposicin
final primera del Real Decreto 522/2006, de 28 de abril, por el que se suprime la aportacin
de fotocopias de documentos de identidad en los procedimientos administrativos de la
Administracin General del Estado y de sus organismos pblicos vinculados o dependientes.
Lo dispuesto en esta Orden Ministerial se aplicar en todo caso de conformidad con lo
previsto en la Ley Orgnica 15/1999, de 13 de diciembre, de Proteccin de Datos de
Carcter Personal y dems normativa aplicable en esta materia.
Disposicin final primera. Aplicacin y desarrollo.
1. Mediante Resolucin de la Secretara General para la Administracin Pblica del
Ministerio de Administraciones Pblicas, con la conformidad del Ministerio del Interior y
previo informe del Consejo Superior de Administracin Electrnica, se establecern los
parmetros de calidad de la prestacin del servicio del Sistema de Verificacin de Datos de
Identidad y de cumplimiento de los requisitos y condiciones establecidas en la presente
Orden Ministerial. A estos efectos, el Ministerio de Administraciones Pblicas establecer
instrumentos de validacin y vigilancia del cumplimiento de lo establecido en el prrafo
anterior, sin perjuicio de las competencias de los rganos de Control Interno.
2. Mediante Resolucin de la Secretara General para la Administracin Pblica del
Ministerio de Administraciones Pblicas, con la conformidad del Ministerio del Interior y
previo informe del Consejo Superior de Administracin Electrnica, se podr proceder a la
actualizacin o modificacin del Reglamento Tcnico que se aprueba por la presente Orden
Ministerial.
3. Se faculta a los Subsecretarios de los departamentos Ministeriales, a los Presidentes
de los Organismos Pblicos o a los responsables ministeriales correspondientes, para la
adopcin de las instrucciones o medidas que resulten adecuadas para garantizar el acceso y
la utilizacin del Sistema de Verificacin de Datos de Identidad por los rganos y unidades
correspondientes a su mbito.
Disposicin final segunda. Entrada en vigor.
La presente Orden Ministerial entrar en vigor el da siguiente al de su publicacin en el
Boletn Oficial del Estado.

374

CDIGO DE ADMINISTRACIN ELECTRNICA

28 Sistema de Verificacin de Datos de Identidad

ANEXO
Reglamento Tcnico del Sistema de Verificacin de Datos de Identidad
Primero. Descripcin del Sistema de Verificacin de Datos de Identidad.
El Sistema de Verificacin de Datos de Identidad puesto a disposicin de los
Departamentos y Organismos de la Administracin General del Estado por parte del
Ministerio de Administraciones Pblicas se establece como servicio horizontal para la
consulta y comprobacin de los datos del Documento de Identificacin del Ciudadano
custodiados por la Direccin General de la Polica y de la Guardia Civil en base a lo
dispuesto en la Ley Orgnica 2/1986, de 13 de marzo, de Fuerzas y Cuerpos de Seguridad,
que atribuye al Cuerpo Nacional de Polica, la funcin de expedicin del Documento
Nacional de Identidad y el control de entrada y salida del territorio nacional de espaoles y
extranjeros. Informacin que se encuentra registrada y custodiada en los ficheros de la
Direccin General de la Polica y de la Guardia Civil, que soportan la gestin del documento
nacional de identidad y la Tarjeta de Identificacin de Extranjeros (Sus denominaciones,
conforme a las rdenes INT/1751/2002, de 20 de junio e INT/2190/2006, de 19 de junio, son
ADDNIFIL y ADEXTTRA, respectivamente).
Segundo. Adopcin de medidas de seguridad, organizativas o tcnicas de los organismos y
aplicaciones que accedan al Sistema de Verificacin de Datos de Identidad.
1. Con carcter general los organismos que accedan al Sistema de Verificacin de Datos
de Identidad cumplirn con las medidas de seguridad, conservacin y normalizacin que se
detallan en los Criterios de seguridad, normalizacin y conservacin de las aplicaciones
utilizadas para el ejercicio de potestades aprobados por el Consejo Superior de
Administracin Electrnica mediante Resolucin de 26 de mayo de 2003 y revisiones
posteriores.
2. El alcance e intensidad de aplicacin de las medidas de seguridad, conservacin y
normalizacin vendrn determinadas por el resultado del anlisis y gestin de riesgos que se
realice, recomendndose a estos efectos la utilizacin de la Metodologa de Anlisis y
Gestin de Riesgos de los Sistemas de Informacin (MAGERIT) del Consejo Superior de
Administracin Electrnica.
3. Lo dispuesto en esta Orden Ministerial se aplicar de conformidad con lo previsto en la
Ley Orgnica 15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal y
en el Reglamento de Medidas de Seguridad de los ficheros automatizados de datos de
carcter personal aprobado por Real Decreto 994/1999, de 11 de junio.
Tercero. Acceso al Sistema de Verificacin de Datos de Identidad.
1. El acceso al Sistema de Verificacin de Datos de Identidad se realizar a travs del
Sistema de Aplicaciones y Redes para las Administraciones Pblicas, siguiendo el esquema
de conexin que sta tiene establecido para cualquier organismo pblico. Slo en casos
debidamente justificados y previa aprobacin, por parte de la Secretara del Consejo
Superior de Administracin Electrnica, de un plan para la ordenacin de las
comunicaciones se habilitarn temporalmente mecanismos de conexin alternativos.
2. El Sistema de Verificacin de Datos de Identidad presentar dos formas alternativas
de acceso para realizar las correspondientes consultas sobre la veracidad de ciertos datos
de identidad:
Un interfaz accesible a travs de un navegador de Internet, conforme al RFC 2616:
Protocolo de Transferencia de Hipertexto - HTTP/1.1 del IETF, donde un empleado pblico,
debidamente acreditado e identificado, podr realizar consultas con slo disponer de un
navegador con acceso al Sistema de Aplicaciones y Redes para las Administraciones
Pblicas y firma electrnica.
Un interfaz automatizado de servicio web, conforme al estndar WSDL 1.1 o superior del
W3C cuya definicin inicial, y sucesivas actualizaciones, sern puestas a disposicin de los

375

CDIGO DE ADMINISTRACIN ELECTRNICA

28 Sistema de Verificacin de Datos de Identidad


Organismos a travs del Consejo Superior de Administracin Electrnica y su Comisin
Permanente.
Cuarto. Requisitos de autenticidad para el acceso al Sistema de Verificacin de Datos de
Identidad.
1. Los accesos al Sistema de Verificacin de Datos de Identidad se efectuarn utilizando
certificados electrnicos reconocidos.
2. Los certificados electrnicos que se utilicen para identificarse ante el Sistema de
Verificacin de Datos de Identidad debern ser certificados reconocidos que cumpla la
recomendacin UIT X.509 versin 3 o superiores (ISO/IEC 9594-8 de 1997).
3. No podrn utilizarse certificados electrnicos caducados o revocados para acceder al
Sistema de Verificacin de Datos de Identidad.
Quinto. Requisitos de confidencialidad del Sistema de Verificacin de Datos de Identidad.
1. El Sistema de Verificacin de Datos de Identidad ofrecer consultas en las que, a
partir del Nmero del Documento de Identificacin del Ciudadano o Extranjero, se devolver
el total, o un subconjunto, de los datos incorporados en dicho documento:
Nombre y apellidos del titular del documento.
Lugar y fecha de nacimiento.
Nombre de los padres.
Sexo.
Estado de vigencia del Documento.
El conjunto de datos a los que tenga acceso cada usuario del sistema ser establecido,
previa autorizacin y justificacin, por parte del responsable en la Organizacin
Administrativa.
2. Slo organismos pblicos debidamente autorizados tendrn acceso al Sistema de
Verificacin de Datos de Identidad. En todo organismo pblico existir un responsable o
administrador delegado del sistema que autorizar los accesos al Sistema de Verificacin de
Datos de Identidad.
3. Para realizar la consulta al Sistema de Verificacin de Datos de Identidad, ser
preciso el consentimiento del interesado cuyos datos se vayan a verificar, salvo que una
norma con rango de ley autorice dicha consulta. Dicho consentimiento deber constar en la
solicitud de iniciacin del procedimiento, o en cualquier otra comunicacin posterior, siempre
y cuando dicha comunicacin sea previa a la consulta en el sistema, no pudiendo realizarse
consulta alguna en caso de no contar con el consentimiento de forma fehaciente. Los
impresos o formularios electrnicos de solicitudes de iniciacin de procedimientos
administrativos debern adecuarse para recoger dicho consentimiento.
4. La consulta y el acceso a la informacin proporcionada por el Sistema de Verificacin
de Datos de Identidad deber realizarse con una finalidad concreta, que quedar recogida
en el momento de la consulta.
Sexto. Requisitos de integridad de la informacin proporcionada por el Sistema de
Verificacin de Datos de Identidad.
Todas las consultas que se realicen al Sistema de Verificacin de Datos de Identidad, as
como las respuestas que devuelva el propio sistema, debern haber sido firmadas
electrnicamente. Esta firma electrnica tiene por objeto garantizar la integridad de los datos
intercambiados como la identidad de las partes que intervienen y el no repudio de la
consulta.
De la misma forma, todas las consultas que el Sistema de Verificacin de Datos de
Identidad deba realizar a la Direccin General de la Polica y de la Guardia Civil, as cmo
las correspondientes respuestas obtenidas resultado de las mismas, habrn de ser
debidamente firmadas electrnicamente para garantizar tanto la integridad de la informacin
como la identidad de ambos organismos.

376

CDIGO DE ADMINISTRACIN ELECTRNICA

28 Sistema de Verificacin de Datos de Identidad


Sptimo. Requisitos de disponibilidad de la informacin proporcionada por el Sistema de
Verificacin de Datos de Identidad.
El Sistema de Verificacin de Datos de Identidad estar disponible los 7 das de la
semana las 24 horas del da.
Octavo. Garantas jurdicas del Sistema de Verificacin de Datos de Identidad ante posibles
recursos.
1. El servicio web proporcionado por este sistema sigue el estndar de intercambio de
datos definido por Sustitucin de Certificados en Soporte Papel del Consejo Superior de
Administracin Electrnica, que rene, en base a la normativa vigente, las garantas jurdicas
aplicables al intercambio de datos entre Administraciones Pblicas.
2. El Sistema de Verificacin de Datos de Identidad dispondr de un mdulo de auditora,
en el que quedarn registradas todas las consultas de datos de identidad realizadas,
informacin de contexto asociada, como la identidad del solicitante, la fecha y la finalidad de
la consulta, y aquellos eventos relevantes desencadenados a partir de la propia consulta. Se
garantizar la integridad y no repudio de la informacin registrada mediante tcnicas de firma
electrnica y sellado de tiempo, establecindose, asimismo, medidas tcnicas para
garantizar la disponibilidad y recuperacin de aquella informacin que no se mantenga online por motivos de eficiencia tcnica o seguridad.
3. Para certificar la fecha y tiempo de las actividades y sucesos registrados en el Sistema
de Verificacin de Datos de Identidad se har uso del Servicio de Sellado de Tiempo de la
Plataforma de Firma Electrnica del Ministerio de Administraciones Pblicas, sincronizada
con el Real Instituto y Observatorio de la Armada, de conformidad con lo previsto sobre la
hora legal en el Real Decreto 1308/1992, de 23 de octubre, por el que se declara el
Laboratorio de la Armada como laboratorio depositario del patrn nacional de Tiempo y
laboratorio asociado al centro Espaol de Metrologa, y segn las condiciones tcnicas y
protocolos que el citado Organismo establezca.
4. Slo personal de la Administracin Pblica debidamente autorizado y acreditado podr
acceder a las funcionalidades de auditora del Sistema de Verificacin de Datos de
Identidad.
Noveno. Condiciones de la prestacin del servicio.
1. La gestin del Sistema de Verificacin de Datos de Identidad corresponde al Ministerio
de Administraciones Pblicas.
2. Los organismos pblicos que hagan uso de este servicio estarn sujetos a las
medidas de seguridad, los requisitos de autenticidad, integridad, confidencialidad,
disponibilidad y criterios tcnicos establecidos en esta Orden Ministerial.
3. Para poder acceder al Sistema de Verificacin de Datos de Identidad, los Organismos
Administrativos debern designar a un responsable, tal y como se indica en el apartado
segundo del punto quinto del presente anexo tcnico, que ser el encargado de autorizar a
los accesos en su organismo. El nombramiento y cese de este responsable deber ser
comunicado al Ministerio de Administraciones Pblicas, para la asignacin de los permisos
adecuados de acceso al sistema o la cancelacin de los mismos.

377

CDIGO DE ADMINISTRACIN ELECTRNICA

29
Orden PRE/4008/2006, de 27 de diciembre, por la que se establece
la configuracin, caractersticas, requisitos y procedimientos de
acceso al Sistema de Verificacin de Datos de Residencia

Ministerio de la Presidencia
BOE nm. 1, de 1 de enero de 2007
ltima modificacin: sin modificaciones
Referencia: BOE-A-2007-1

Actualmente, en la mayora de las relaciones de los ciudadanos con la Administracin,


stos deben indicar su lugar de residencia con un nivel de rigurosidad que vara desde la
declaracin expresa hasta la presentacin de un certificado de empadronamiento expedido
por el municipio en el cual estn registrados sus datos de empadronamiento.
Se estima que el nmero de documentos acreditativos de la residencia expedidos
anualmente asciende a ms de diez millones de los cuales ms de tres millones han sido
solicitados, a su vez, por la Administracin.
El 28 de abril de 2006, el Consejo de Ministros aprob el Real Decreto 523/2006, por el
que se suprime la exigencia de aportar el certificado de empadronamiento, como documento
probatorio del domicilio y residencia, en los procedimientos administrativos de la
Administracin General del Estado y de sus organismos pblicos vinculados o dependientes.
Los objetivos de dicha norma son, por un lado, no exigir a quien tenga la condicin de
interesado en los procedimientos cuya tramitacin y resolucin corresponda a la
Administracin General del Estado o a los organismos pblicos vinculados o dependientes
de aqulla, la aportacin del certificado de empadronamiento como documento acreditativo
del domicilio y residencia; y por otro sustituir, en los procedimientos para cuya tramitacin
sea imprescindible acreditar de modo fehaciente los datos del domicilio y residencia del
interesado, la presentacin de documento acreditativo por una consulta electrnica mediante
un Sistema de Verificacin de Datos de Residencia puesto a disposicin de los organismos
de la Administracin General del Estado por parte del Ministerio de Administraciones
Pblicas y el Instituto Nacional de Estadstica dependiente del Ministerio de Economa y
Hacienda.
A partir de la puesta en produccin de este sistema es el propio Departamento ante el
que se solicita el trmite el encargado de comprobar, de oficio, la residencia del interesado.
Esta consulta se realizar, en los casos en los que sea estrictamente necesario y tras
obtener la autorizacin del interesado. La consulta se realizar con mximas garantas de
seguridad y preservando la privacidad de los datos. En caso de que el interesado no d su
consentimiento a realizar esa consulta, deber aportar el documento acreditativo de
residencia que estime apropiado el organismo tramitador del expediente.
La presente Orden Ministerial tiene por objeto dar cumplimiento al mandato sealado en
el Real Decreto 523/2006 de 28 de abril. A tal fin, se han tenido en consideracin las

378

CDIGO DE ADMINISTRACIN ELECTRNICA

29 Sistema de Verificacin de Datos de Residencia


experiencias previas, las implicaciones tcnicas, la bsqueda de racionalidad y sencillez de
uso y el aprovechamiento de las ventajas de las economas de escala.
En su virtud, previo respectivos informes favorables del Consejo Superior de
Administracin Electrnica y de la Agencia Espaola de Proteccin de Datos, a propuesta de
los Ministros de Economa y Hacienda y de Administraciones Pblicas, dispongo:
Artculo nico. Objeto.
1. Se aprueba el Reglamento Tcnico del Sistema de Verificacin de Datos de
Residencia, que figura como anexo a la presente Orden Ministerial, como instrumento que
establece la configuracin, caractersticas, requisitos y procedimientos de acceso al citado
Sistema.
2. Se fija como fecha de operatividad del Sistema de Verificacin de Datos de
Residencia la de entrada en vigor de la presente Orden, a partir de la cual no podr exigirse
en los procedimientos cuya tramitacin y resolucin corresponda a la Administracin General
del Estado, o a los Organismos vinculados o dependientes de aqulla, la aportacin de
certificados de empadronamiento, salvo en los supuestos previstos en el Real Decreto
523/2006, de 28 de abril.
3. La presente Orden Ministerial se aprueba en aplicacin de lo dispuesto en la
disposicin final primera del Real Decreto 523/2006, de 28 de abril, por el que se suprime la
exigencia de aportar el certificado de empadronamiento, como documento probatorio del
domicilio y residencia, en los procedimientos administrativos de la Administracin General
del Estado y de sus organismos pblicos vinculados o dependientes. Lo dispuesto en esta
Orden Ministerial se aplicar en todo caso de conformidad con lo previsto en la Ley Orgnica
15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal y dems
normativa aplicable en esta materia.
Disposicin final primera. Aplicacin y desarrollo.
1. Mediante Resolucin de la Secretara General para la Administracin Pblica del
Ministerio de Administraciones Pblicas, con la conformidad del Ministerio de Economa y
Hacienda y previo informe del Consejo Superior de Administracin Electrnica, se
establecern los parmetros de calidad de la prestacin del servicio del Sistema de
Verificacin de Datos de Residencia y de cumplimiento de los requisitos y condiciones
establecidas en la presente Orden Ministerial. A estos efectos, el Ministerio de
Administraciones Pblicas establecer instrumentos de validacin y vigilancia del
cumplimiento de lo establecido en el prrafo anterior, sin perjuicio de las competencias de
los rganos de Control Interno.
2. Mediante Resolucin de la Secretara General para la Administracin Pblica del
Ministerio de Administraciones Pblicas, con la conformidad del Ministerio de Economa y
Hacienda y previo informe del Consejo Superior de Administracin Electrnica, se podr
proceder a la actualizacin o modificacin del Reglamento Tcnico que se aprueba por la
presente Orden Ministerial.
3. Se faculta a los Subsecretarios de los departamentos Ministeriales, a los Presidentes
de los Organismos Pblicos o a los responsables ministeriales correspondientes, para la
adopcin de las instrucciones o medidas que resulten adecuadas para garantizar el acceso y
la utilizacin del Sistema de Verificacin de Datos de Residencia por los rganos y unidades
correspondientes a su mbito.
Disposicin final segunda. Entrada en vigor.
La presente Orden Ministerial entrar en vigor el da siguiente al de su publicacin en el
Boletn Oficial del Estado.
ANEXO
Reglamento Tcnico del Sistema de Verificacin de Datos de Residencia
Primero. Descripcin del Sistema de Verificacin de Datos de Residencia.

379

CDIGO DE ADMINISTRACIN ELECTRNICA

29 Sistema de Verificacin de Datos de Residencia


El Sistema de Verificacin de Datos de Residencia puesto a disposicin de los
Departamentos y Organismos de la Administracin General del Estado por parte del
Ministerio de Administraciones Pblicas se establece como servicio horizontal para la
consulta y comprobacin de los datos sobre residencia de los ciudadanos mediante el
acceso a los Padrones municipales coordinados por el Instituto Nacional de Estadstica, en
base a lo dispuesto en la Ley 7/1985, de 2 de abril, reguladora de las Bases de Rgimen
Local, en relacin con el Padrn Municipal, en la que se atribuye al Instituto Nacional de
Estadstica, entre otras, la funcin de coordinacin de los distintos padrones municipales.
sta informacin se encuentra registrada y custodiada en los ficheros del Instituto Nacional
de Estadstica registrados en la Agencia de Proteccin de Datos con la denominacin
PADRONES MUNICIPALES, conforme a la Orden ECO/143/2002, de 10 de enero,
publicada en el BOE 26, de 30 de enero de 2002.
Segundo. Adopcin de medidas de seguridad, organizativas o tcnicas del acceso al
Sistema de Verificacin de Datos de Residencia.
1. Con carcter general los organismos que accedan al Sistema de Verificacin de Datos
de Residencia cumplirn con las medidas de seguridad, conservacin y normalizacin que
se detallan en los Criterios de seguridad, normalizacin y conservacin de las aplicaciones
utilizadas para el ejercicio de potestades aprobados por el Consejo Superior de
Administracin Electrnica mediante Resolucin de 26 de mayo de 2003 y revisiones
posteriores.
2. El alcance e intensidad de aplicacin de las medidas de seguridad, conservacin y
normalizacin vendrn determinadas por el resultado del anlisis y gestin de riesgos que se
realice, recomendndose a estos efectos la utilizacin de la Metodologa de Anlisis y
Gestin de Riesgos de los Sistemas de Informacin (MAGERIT) del Consejo Superior de
Administracin Electrnica.
3. Lo dispuesto en esta Orden Ministerial se aplicar de conformidad con lo previsto en la
Ley Orgnica 15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal y
dems normativa aplicable en esta materia como el Reglamento de Medidas de Seguridad
de los ficheros automatizados de datos de carcter personal aprobado por Real Decreto
994/1999, de 11 de junio.
Tercero. Acceso al Sistema de Verificacin de Datos de Residencia.
1. El acceso al Sistema de Verificacin de Datos de Residencia se realizar a travs del
Sistema de Aplicaciones y Redes para las Administraciones Pblicas, siguiendo el esquema
de conexin que sta tiene establecido para cualquier departamento u organismo pblico.
Slo en casos debidamente justificados y previa aprobacin, por parte de la Secretara del
Consejo Superior de Administracin Electrnica, de un plan para la ordenacin de las
comunicaciones se habilitarn temporalmente mecanismos de conexin alternativos.
2. El Sistema de Verificacin de Datos de Residencia presentar dos formas de acceso
para realizar las correspondientes consultas sobre el lugar de domicilio y residencia de un
ciudadano:
Un interfaz accesible a travs de un navegador de Internet, conforme al RFC 2616:
Protocolo de Transferencia de Hipertexto HTTP/1.1 o superior, del IETF, donde un
empleado pblico, debidamente acreditado e identificado, podr realizar consultas con slo
disponer de un navegador con acceso al Sistema de Aplicaciones y Redes para las
Administraciones Pblicas y firma electrnica.
Un interfaz automatizado de servicio web, conforme al estndar WSDL 1.1 o superior del
W3C cuya definicin inicial, y sucesivas actualizaciones, sern puestas a disposicin de los
departamentos y organismos a travs del Consejo Superior de Administracin Electrnica y
su Comisin Permanente.
Cuarto. Requisitos de autenticidad para el acceso al Sistema de Verificacin de Datos de
Residencia.
1. Los accesos al Sistema de Verificacin de Datos de Residencia se efectuarn
utilizando certificados electrnicos reconocidos.

380

CDIGO DE ADMINISTRACIN ELECTRNICA

29 Sistema de Verificacin de Datos de Residencia


2. Los certificados electrnicos que se utilicen para identificarse ante el Sistema de
Verificacin de Datos de Residencia debern ser certificados reconocidos que cumpla la
recomendacin UIT X.509 versin 3 o superiores (ISO/IEC 9594-8 de 1997).
3. No podrn utilizarse certificados electrnicos caducados o revocados para acceder al
Sistema de Verificacin de Datos de Residencia.
Quinto. Requisitos de confidencialidad del Sistema de Verificacin de Datos de
Residencia.
1. El Sistema de Verificacin de Datos de Residencia, a partir del Nmero del
Documento de Identificacin del Ciudadano y/o de un conjunto de datos personales
suficientes para identificar unvocamente al mismo, devolver el total, o un subconjunto de
los datos referentes al domicilio y residencia asociados a un ciudadano:
Provincia.
Municipio.
Entidad Colectiva.
Entidad Singular.
Ncleo.
Direccin (Via, Kmt, Nmero, Nmero Superior, Bloque, Portal, Escalera, Planta, Puerta).
El conjunto de datos a los que tenga acceso cada usuario del sistema ser establecido,
previa autorizacin y justificacin, por parte del responsable en la Organizacin
Administrativa.
En caso de que los datos introducidos no fueran suficientes para identificar de manera
nica a un ciudadano el sistema no devolver en la respuesta informacin sobre ningn
ciudadano.
2. Slo organismos pblicos debidamente autorizados tendrn acceso al Sistema de
Verificacin de Datos de Residencia. En todo organismo pblico existir un responsable o
administrador delegado del sistema que autorizar los accesos al Sistema de Verificacin de
Datos de Residencia.
3. Para realizar la consulta al Sistema de Verificacin de Datos de Residencia, ser
preciso el consentimiento del interesado cuyos datos se vayan a consultar, salvo que una
norma de rango de ley autorice dicha consulta. Dicho consentimiento deber constar en la
solicitud de iniciacin del procedimiento, o en cualquier otra comunicacin posterior, siempre
y cuando dicha comunicacin sea previa a la consulta en el sistema, no pudiendo realizarse
consulta alguna en caso de no contar con el consentimiento de forma fehaciente. Los
impresos o formularios electrnicos de solicitudes de iniciacin de procedimientos
administrativos debern adecuarse para recoger dicho consentimiento.
4. La consulta y el acceso a la informacin proporcionada por el Sistema de Verificacin
de Datos de Residencia deber realizarse con una finalidad concreta, que quedar recogida
en el momento de la consulta.
Sexto. Requisitos de integridad de la informacin proporcionada por el Sistema de
Verificacin de Datos de Residencia.
Todas las consultas que se realicen al Sistema de Verificacin de Datos de Residencia,
as como las respuestas que devuelva el propio sistema, debern haber sido firmadas
electrnicamente. Esta firma electrnica tiene por objeto garantizar tanto la integridad de los
datos intercambiados como la identidad de las partes que intervienen y el no repudio de la
consulta.
De la misma forma, todas las consultas que el Sistema de Verificacin de Datos de
Residencia deba realizar al Instituto Nacional de Estadstica o a otros organismos con
capacidad de informar sobre la residencia de los ciudadanos, as cmo las correspondientes
respuestas obtenidas resultado de las mismas, habrn de ser debidamente firmadas
electrnicamente para garantizar tanto la integridad de la informacin como la identidad de
ambos organismos.
Sptimo. Requisitos de disponibilidad de la informacin proporcionada por el Sistema de
Verificacin de Datos de Residencia.

381

CDIGO DE ADMINISTRACIN ELECTRNICA

29 Sistema de Verificacin de Datos de Residencia


El Sistema de Verificacin de Datos de Residencia estar disponible los 7 das de la
semana las 24 horas del da.
Octavo. Garantas jurdicas del Sistema de Verificacin de Datos de Residencia ante
posibles recursos.
1. El servicio web proporcionado por este sistema sigue el estndar de intercambio de
datos definido por la iniciativa Sustitucin de Certificados en Soporte Papel del Consejo
Superior de Administracin Electrnica, que rene, en base a la normativa vigente, las
garantas jurdicas aplicables al intercambio de datos entre Administraciones Pblicas.
2. El Sistema de Verificacin de Datos de Residencia dispondr de un mdulo de
auditora, en el que quedarn registradas todas las consultas de datos de residencia
realizadas, informacin de contexto asociada, la identidad del solicitante, la fecha y la
finalidad de la consulta, y aquellos eventos relevantes desencadenados a partir de la propia
consulta. Se garantizar la integridad y no repudio de la informacin registrada mediante
tcnicas de firma electrnica y sellado de tiempo, establecindose, asimismo, medidas
tcnicas para garantizar la disponibilidad y recuperacin de aquella informacin que no se
mantenga on-line por motivos de eficiencia tcnica o seguridad.
3. Para certificar la fecha y tiempo de las actividades y sucesos registrados en el Sistema
de Verificacin de Datos de Residencia se har uso del Servicio de Sellado de Tiempo de la
Plataforma de Firma Electrnica del Ministerio de Administraciones Pblicas, sincronizada
con el Real Instituto y Observatorio de la Armada, de conformidad con lo previsto sobre la
hora legal en el Real Decreto 1308/1992, de 23 de octubre, por el que se declara el
Laboratorio de la Armada como laboratorio depositario del patrn nacional de Tiempo y
laboratorio asociado al centro Espaol de Metrologa, y segn las condiciones tcnicas y
protocolos que el citado Organismo establezca.
4. Slo personal de la Administracin Pblica debidamente autorizado y acreditado podr
acceder a las funcionalidades de auditoria del Sistema de Verificacin de Datos de
Residencia.
Noveno. Condiciones de la prestacin del servicio.
1. La gestin del Sistema de Verificacin de Datos de Residencia corresponde al
Ministerio de Administraciones Pblicas.
2. Los organismos pblicos que hagan uso de este servicio estarn sujetos a las
medidas de seguridad, los requisitos de autenticidad, integridad, confidencialidad,
disponibilidad y criterios tcnicos establecidos en esta Orden Ministerial.
3. Para poder acceder al Sistema de Verificacin de Datos de Residencia, los
Organismos Administrativos debern designar a un responsable, tal y como se indica en el
apartado segundo del punto quinto del presente anexo tcnico, que ser el encargado de
autorizar los accesos en su organismo. El nombramiento y cese de este responsable deber
ser comunicado al Ministerio de Administraciones Pblicas, para la asignacin de los
permisos adecuados de acceso al sistema o la cancelacin de los mismos.

382

CDIGO DE ADMINISTRACIN ELECTRNICA

30
Orden EHA/1307/2005, de 29 de abril, por la que se regula el empleo
de medios electrnicos en los procedimientos de contratacin

Ministerio de Economa y Hacienda


BOE nm. 114, de 13 de mayo de 2005
ltima modificacin: sin modificaciones
Referencia: BOE-A-2005-7774

La implantacin de un efectivo y fiable sistema de administracin electrnica que se


extienda a todas las esferas de la actividad administrativa constituye uno de los principales
retos que ha de afrontar la Administracin de cara a definir un nuevo sistema, ms eficaz y
transparente, de relaciones con los ciudadanos.
Ya la Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las Administraciones
Pblicas y del Procedimiento Administrativo Comn, promulgada en un momento en que las
tecnologas de la informacin y de la comunicacin comenzaban un desarrollo que se
acelerara en el transcurso de la dcada, anticip la necesidad de insertar plenamente estos
nuevos instrumentos en la actividad administrativa instando, desde su artculo 45, a las
Administraciones Pblicas para que promuevan la incorporacin de tcnicas electrnicas,
informticas y telemticas en el desarrollo de su actividad y en el ejercicio de sus
competencias. En igual sentido, la reforma de la Ley de Rgimen Jurdico de las
Administraciones Pblicas y del Procedimiento Administrativo Comn efectuada por la Ley
24/2001, de 27 de diciembre, de medidas Fiscales, Administrativas y del Orden Social, tuvo
por finalidad potenciar el uso de medios electrnicos, informticos y telemticos por la
Administracin.
Las previsiones de la Ley 30/1992 fueron desarrolladas por el Real Decreto 263/1996, de
16 de febrero, por el que se regula la utilizacin de tcnicas electrnicas, informticas y
telemticas por la Administracin General del Estado, y el Real Decreto 772/1999, de 7 de
mayo, por el que se regula la presentacin de solicitudes, escritos y comunicaciones ante la
Administracin General del Estado, la expedicin de copias y documentos y devolucin de
originales y el rgimen de las oficinas de registro, ambos modificados por el Real Decreto
209/2003, de 21 de febrero, por el que se regulan los registros y las notificaciones
telemticas, as como la utilizacin de medios telemticos para la sustitucin de la aportacin
de certificados por los ciudadanos, normas que, en conjuncin con sus antecedentes
legales, constituyen la base general para el uso de medios electrnicos en el mbito
administrativo.
Sobre este base general, la presente Orden viene a regular, al amparo de la disposicin
adicional dcima del Reglamento General de la Ley de Contratos de las Administraciones
Pblicas, aprobado por Real Decreto 1098/2001, de 12 de octubre, las especialidades del
uso de los medios electrnicos en el procedimiento de contratacin, cuya particular
consideracin frente al resto de procedimientos administrativos, por razn de su peculiar
naturaleza, viene reconocida por la disposicin adicional sptima del texto refundido de la

383

CDIGO DE ADMINISTRACIN ELECTRNICA

30 Empleo de medios electrnicos en los procedimientos de contratacin


Ley de Contratos de las Administraciones Pblicas, aprobado por el Real Decreto Legislativo
2/2000, de 16 de junio. En la redaccin de la Orden, por otra parte, se han tenido
particularmente en cuenta las directrices de la Directiva 2004/18/CE, del Parlamento
Europeo y del Consejo, de 31 de marzo de 2004, sobre coordinacin de los procedimientos
de adjudicacin de los contratos pblicos de obras, de suministro y de servicios, de la que
constituyen una parte esencial las provisiones dirigidas a introducir sistemas efectivos de
licitacin electrnica en la contratacin pblica europea.
Desde un punto de vista prctico, la contratacin administrativa es un mbito en el que la
correcta implantacin de medios electrnicos puede producir especiales beneficios, para la
Administracin y para los operadores econmicos, generando importantes ahorros de tiempo
y costes y contribuyendo decisivamente a incrementar el nivel de competencia,
transparencia y control. Por ello, se considera urgente incorporar las tendencias antes
apuntadas sobre tramitacin telemtica de los expedientes administrativos al mbito de la
contratacin, sentando las bases normativas que posibiliten la articulacin, a corto plazo, de
sistemas electrnicos en esta rea de actividad; ello permitir generar la necesaria
experiencia en la aplicacin de las nuevas tecnologas de la informacin y de la
comunicacin a los procedimientos legales de contratacin que, eventualmente, podra servir
de base a una revisin ms profunda de su configuracin, todo ello sin renunciar a la
deseable homologacin de soluciones cuando se desarrollen y adopten de forma mayoritaria
estndares europeos para la contratacin electrnica.
Ha de sealarse, por ltimo, que a pesar del carcter de norma bsica que tiene la
disposicin adicional dcima del Reglamento General de la Ley de Contratos de las
Administraciones Pblicas, base jurdica de la presente Orden, sta limita su eficacia al
mbito estatal, por estimarse preferible esperar a que se decanten suficientemente las
medidas de implementacin del marco normativo constituido por la Directiva 2004/18/CE
que, impulsadas desde instancias comunitarias, se dirigen a estandarizar los sistemas y
aplicaciones utilizados en la licitacin electrnica para garantizar su interoperabilidad y el
intercambio de datos entre las Administraciones europeas, y a que se consolide
suficientemente una experiencia en el empleo de estos medios que permita identificar con
mayor seguridad aquellos extremos de la contratacin electrnica cuya homogeneidad deba
garantizarse mediante su regulacin por disposiciones de carcter bsico.
En su virtud, previo informe de la Junta Consultiva de Contratacin Administrativa y con
la aprobacin del Ministro de Administraciones Pblicas, dispongo:
Primero. Objeto y mbito de aplicacin.
La presente Orden tiene por objeto regular, al amparo de lo dispuesto en la disposicin
adicional dcima del Reglamento General de la Ley de Contratos de las Administraciones
Pblicas, aprobado por el Real Decreto 1098/2001, de 12 de octubre, la utilizacin de
medios electrnicos en los procedimientos de contratacin sujetos a las prescripciones del
texto refundido de la Ley de Contratos de las Administraciones Pblicas, aprobado por el
Real Decreto Legislativo 2/2000, de 16 de junio, que se tramiten por la Administracin
General del Estado, sus Organismos autnomos, entidades gestoras y servicios comunes de
la Seguridad Social y dems entidades pblicas estatales, as como por las sociedades de
derecho privado vinculadas a las anteriores.
Segundo. Condiciones para el empleo de medios electrnicos en los procedimientos de
contratacin.
Uno. Podrn utilizarse medios electrnicos en los procedimientos de contratacin
siempre que en los pliegos de clusulas administrativas particulares se haya establecido su
admisibilidad. A estos efectos, los pliegos debern indicar los trmites que, en su caso,
puedan ser cumplimentados por va electrnica, informtica o telemtica, y los medios
electrnicos y sistemas de comunicacin y notificacin utilizables, que debern ajustarse a
las especificaciones detalladas en el apartado tercero de esta Orden.
En estos supuestos, los pliegos y la restante documentacin necesaria para tomar parte
en la licitacin deben estar disponibles para los interesados en forma electrnica, en un
formato conforme con los estndares abiertos aplicables a cada documento, y ser accesibles
a travs de procedimientos electrnicos de carcter no discriminatorio, de acceso pblico, y
384

CDIGO DE ADMINISTRACIN ELECTRNICA

30 Empleo de medios electrnicos en los procedimientos de contratacin


compatibles con las tecnologas de la informacin y de la comunicacin de uso general. En
el caso de que el medio de difusin elegido sea Internet el formato de dichos documentos
deber ser conforme con las Recomendaciones aplicables aprobadas por el World Wide
Web Consortium (W3C).
Dos. Cuando, conforme a lo sealado en el punto anterior, los pliegos hayan admitido el
empleo de medios electrnicos, informticos o telemticos en el procedimiento de
contratacin, su uso ser potestativo para los licitadores.
El licitador que desee utilizar estos medios en sus relaciones con el rgano de
contratacin deber presentar por va electrnica su proposicin o solicitud de participacin y
la documentacin que, segn el pliego, pueda remitirse en esta forma y manifestar
expresamente, al mismo tiempo, que opta por el empleo de medios electrnicos para la
presentacin de escritos, comunicaciones y documentos y para la recepcin de
notificaciones, a cuyo efecto debe estar dado de alta en un sistema de notificacin telemtica
admitido por el rgano de contratacin en el pliego y disponer de una direccin electrnica,
con los requisitos indicados en el numero cinco del apartado tercero de esta Orden.
La opcin por el uso de medios electrnicos vincula al licitador durante toda la fase de
licitacin del contrato y, si llegara a ser el adjudicatario del mismo, durante el perodo de su
ejecucin, constituyndole en la obligacin de utilizar los programas, formatos y aplicaciones
establecidos, salvo que causas tcnicas, debidamente acreditadas, lo impidan.
En ningn caso podr derivarse para los licitadores y contratistas una discriminacin o
restriccin de cualquier naturaleza contraria a los principios de libre concurrencia e igualdad
de trato por razn de los medios por los que opten para efectuar sus comunicaciones con el
rgano de contratacin.
Tres. No obstante lo sealado en el nmero anterior, en los contratos en que, por razn
del nmero previsible de licitadores, por la cantidad y caractersticas de los productos o
bienes objeto de licitacin, o por la concurrencia de otras peculiaridades debidamente
motivadas, se considere conveniente por razones de agilidad y simplificacin del
procedimiento y, en todo caso, en las licitaciones y contratos que se celebren dentro del
sistema de adquisicin centralizada de bienes y servicios al amparo de los artculos 183 y
199 de la Ley de Contratos de las Administraciones Pblicas, los pliegos de clusulas
administrativas podrn establecer la necesidad de que la presentacin de las solicitudes de
participacin y proposiciones, la aportacin de documentos y las comunicaciones y
notificaciones entre el rgano de contratacin y los licitadores o contratistas, se realicen, en
todas o en alguna de sus fases, de forma exclusiva, por medios electrnicos.
Para que en los pliegos pueda establecerse la necesaria utilizacin de medios
electrnicos, deber acreditarse en el expediente de contratacin, que esta exigencia no
supondr restriccin o discriminacin alguna para los licitadores, en el sentido sealado en la
disposicin adicional decimoctava de la Ley 30/1992, de 26 de noviembre, de Rgimen
Jurdico de las Administraciones Pblicas y del Procedimiento Administrativo Comn.
Tercero. Requisitos y especificaciones tcnicas de los medios electrnicos utilizables en la
contratacin administrativa.
Uno. Con carcter general se aplicarn a los dispositivos y aplicaciones de registro,
notificacin y de la prestacin del servicio de direccin electrnica las medidas de seguridad,
conservacin y normalizacin que se detallan en los Criterios de seguridad, normalizacin y
conservacin de las aplicaciones utilizadas para el ejercicio de potestades aprobados por el
Consejo Superior de Informtica y para el impulso de la Administracin Electrnica y
accesibles en su sitio web.
Dichas medidas de seguridad, conservacin y normalizacin vendrn determinadas por
el resultado del anlisis y gestin de riesgos que se realice, recomendndose a estos efectos
la utilizacin de la metodologa Magerit.
Dos. Los sistemas de comunicaciones y para el intercambio y almacenamiento de
informacin debern garantizar la integridad de los datos y la confidencialidad de las ofertas
y solicitudes de participacin.
Los medios electrnicos utilizables en los procedimientos de contratacin no podrn ser
discriminatorios, y debern ser de acceso pblico y compatibles con las tecnologas de la

385

CDIGO DE ADMINISTRACIN ELECTRNICA

30 Empleo de medios electrnicos en los procedimientos de contratacin


informacin y de la comunicacin de uso general, de forma que no se restrinja
indebidamente el acceso de los operadores econmicos al procedimiento de adjudicacin.
Tres. La informacin, las especificaciones tcnicas, y los programas y aplicaciones
necesarios para la presentacin electrnica de las ofertas y solicitudes de participacin
debern estar a disposicin de todas las partes interesadas.
Cuatro. Los formatos que el rgano de contratacin declare admisibles en los pliegos
para la aportacin de documentos electrnicos debern ser conformes a los estndares
abiertos que se especifican en el anexo de esta norma.
Cinco. Los medios electrnicos que se utilicen en el procedimiento de contratacin
deben poder garantizar, de forma razonable en funcin del estado de la tcnica, el
cumplimiento de los siguientes requerimientos:
a) Que la firma electrnica reconocida exigida por el nmero dos del apartado cuarto de
esta Orden se ajusta a las disposiciones de la Ley 59/2003, de 19 de diciembre, de Firma
Electrnica.
b) Que slo los rganos competentes, en la fecha sealada para ello, pueden tener
acceso a los datos transmitidos o que en caso de violacin de la prohibicin de acceso, esta
violacin pueda detectarse con claridad.
c) Que se deje un rastro de auditora que permita el control posterior de las
transacciones efectuadas.
Seis. El sistema de notificacin telemtica que se utilice deber acreditar la fecha y hora
en que se produzcan la recepcin de la notificacin en la direccin electrnica asignada al
interesado y el acceso de ste al contenido del mensaje, as como poner de manifiesto
cualquier incidencia tcnica que imposibilite el cumplimiento de lo anterior. Cuando,
existiendo constancia de la recepcin de la notificacin en la direccin electrnica,
transcurrieran diez das naturales sin que se acceda a su contenido se entender que la
notificacin ha sido rechazada.
La direccin electrnica asignada al licitador deber cumplir los siguientes requisitos:
a) Poseer identificadores de usuario y claves de acceso para garantizar la exclusividad
de su uso,
b) contar con mecanismos de autenticacin que garanticen la identidad del usuario, y
c) contar con mecanismos para proteger la confidencialidad de los datos.
Siete. Atendiendo al grado de desarrollo y consolidacin de los trabajos de normalizacin
internacional, los documentos electrnicos que se utilicen en el procedimiento de
contratacin debern adaptarse a la nomenclatura y estndares adoptados en el seno del
programa para la prestacin interoperable de servicios paneuropeos de administracin
electrnica al sector pblico, las empresas y ciudadanos (programa IDA/IDABC) en relacin
con las compras electrnicas o en su caso a otros estndares internacionales de carcter
abierto.
Cuarto. Rgimen de las comunicaciones y notificaciones telemticas.
Uno. En todo lo no previsto en esta Orden, la validez y los efectos jurdicos de las
comunicaciones y de las notificaciones telemticas se regirn por lo establecido en el
artculo 59 de la Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las
Administraciones Pblicas y del Procedimiento Administrativo Comn, en el Real Decreto
263/1996, de 16 de febrero, por el que se regula la utilizacin de tcnicas electrnicas,
informticas y telemticas por la Administracin General del Estado, y en el Real Decreto
772/1999, de 7 de mayo, por el que se regula la presentacin de solicitudes, escritos y
comunicaciones ante la Administracin General del Estado, la expedicin de copias y
documentos y devolucin de originales y el rgimen de las oficinas de registro, modificado
por el Real Decreto 209/2003, de 21 de febrero.
Dos. Todos los actos y manifestaciones de voluntad de los rganos administrativos o de
las empresas licitadoras o contratistas que tengan efectos jurdicos y se emitan tanto en la
fase preparatoria como en las fases de licitacin, adjudicacin y ejecucin del contrato deben
ser autenticados mediante una firma electrnica reconocida de acuerdo con la Ley 59/2003,
de 19 de diciembre, de Firma Electrnica.
386

CDIGO DE ADMINISTRACIN ELECTRNICA

30 Empleo de medios electrnicos en los procedimientos de contratacin


Tres. Las aplicaciones que se utilicen para efectuar las comunicaciones, notificaciones y
envos documentales entre el licitador o contratista y el rgano de contratacin deben
permitir acreditar la fecha y hora de su emisin o recepcin, su contenido y el remitente y
destinatario de las mismas. En especial, estas aplicaciones deben garantizar que se deja
constancia de la hora y la fecha exactas de la recepcin de las proposiciones o solicitudes
de participacin y de cuanta documentacin deba presentarse ante el rgano de
contratacin.
Cuatro. En los documentos, comunicaciones y notificaciones telemticas deber usarse
el juego de caracte-res ISO/IEC-8859-1 (latin alphabet -1).
Cinco. Las proposiciones o solicitudes de participacin, as como la documentacin que
se presente se enviarn libres de virus informticos que dificulten o imposibiliten su lectura,
siendo responsabilidad de los licitadores velar por el cumplimiento de esta previsin. No
obstante, la mera presencia de virus en tales documentos no determinar, por s sola, su
exclusin de la licitacin siempre que sea posible acceder a su contenido esencial y que
resulte indubitable que los trminos de la oferta no han sido alterados por efecto del virus.
Quinto. Transmisin electrnica de datos entre rganos administrativos.
Uno. Los rganos de contratacin podrn recabar los datos y los documentos referentes
a la empresa que, de conformidad con lo establecido en el artculo 79 de la Ley de Contratos
de las Administraciones Pblicas, requiera el pliego de clusulas administrativas,
especialmente los correspondientes a su capacidad y solvencia, de los rganos y registros
de las Administraciones y Entidades pblicas mediante interconexin electrnica con sus
bases de datos y documentales, si el licitador o su representante as lo solicitan, indicando el
lugar en que dichos datos y documentos consten o se encuentren, y siempre que, con
arreglo a las normas vigentes, sea posible reconocer eficacia jurdica a los mismos, con
respeto, en todo caso, a lo establecido en la Ley Orgnica 15/1999, de 13 de diciembre, de
proteccin de datos de carcter personal.
Dos. Los registros de licitadores de la Administracin General del Estado, sus
Organismos autnomos, entidades gestoras y servicios comunes de la Seguridad Social y
dems entidades pblicas estatales facilitarn por medios electrnicos a los rganos y a las
mesas de contratacin dependientes de cualquiera de ellas que as lo requieran,
certificaciones sobre la personalidad, capacidad de obrar y representacin de las empresas
inscritas, en la forma y con los efectos previstos en la Orden HAC/664/2004, de 9 de marzo,
por la que se establecen los mecanismos de coordinacin entre los registros voluntarios de
licitadores.
Asimismo, con la autorizacin de las empresas inscritas y mediante el oportuno convenio
de colaboracin basado en el principio de reciprocidad, estos certificados electrnicos
podrn ser facilitados a otras Administraciones Pblicas, a los efectos de la participacin de
las empresas en sus propios procedimientos de contratacin.
Sexto. Apertura de proposiciones.
Uno. En los casos en que el rgano de contratacin establezca en los pliegos la
necesidad de que las proposiciones se presenten cifradas, una vez realizadas las
actuaciones previstas en los artculos 81 y 82 del Reglamento General de la Ley de
Contratos de las Administraciones Pblicas y en el acto pblico a que se refiere el artculo
83, deber procederse, en primer trmino, a descifrar los ficheros que contengan la
documentacin correspondiente.
Dos. En el caso de que no pueda descifrarse alguno de los ficheros presentados, se
rechazar la proposicin si ello fuese debido a una causa imputable al licitador. Si por
causas no imputables al licitador, surgieran circunstancias que impidieran el desciframiento,
se suspender el acto hasta que por la mesa de contratacin pueda subsanarse la incidencia
de conformidad con lo previsto en el Reglamento General de la Ley de Contratos de las
Administraciones Pblicas, en cuyo momento se reanudar el mismo.

387

CDIGO DE ADMINISTRACIN ELECTRNICA

30 Empleo de medios electrnicos en los procedimientos de contratacin

Sptimo. Coordinacin de los sistemas.


Los sistemas de notificacin y registro a los que se refiere la presente orden se
coordinarn adecuadamente con los que, en su caso, se creen al amparo de lo dispuesto en
el Real Decreto 263/1996, de 16 de febrero, por el que se regula la utilizacin de tcnicas
electrnicas, informticas y telemticas por la Administracin General del Estado y en el
Real Decreto 772/1999, de 7 de mayo, por el que se regula la presentacin de solicitudes,
escritos y comunicaciones ante la Administracin General del Estado, la expedicin de
copias de documentos y devolucin de originales y el rgimen de las oficinas de registro,
modificado por el Real Decreto 209/2003, de 21 de febrero.
Octavo. Instrucciones.
El Director General del Patrimonio del Estado dictar las instrucciones que resulten
precisas para facilitar la adaptacin a los estndares y nomenclatura a los que se refiere el
nmero siete del apartado tercero de la presente orden, que garanticen la compatibilidad e
interoperabilidad de los sistemas de informacin y comunicacin que intervienen en los
procesos de contratacin electrnica, pudiendo, a estos efectos, modificar el anexo de esta
Orden con el fin de incluir nuevos formatos que cumplan con los requisitos exigidos.
Noveno. Regulacin del uso de medios electrnicos en los procedimientos de contratacin
centralizada de bienes y servicios.
En los procedimientos de contratacin centralizada de bienes y servicios, las condiciones
de uso de medios electrnicos podrn regularse, con arreglo a lo establecido en esta Orden,
adems de en los pliegos de clusulas administrativas particulares, por resolucin del
Director General del Patrimonio del Estado.
Dcimo. Modificacin del Anexo VII del Reglamento General de la Ley de Contratos de las
Administraciones Pblicas.
Haciendo uso de la habilitacin conferida por la disposicin adicional sexta del
Reglamento General de la Ley de Contratos de las Administraciones Pblicas, se modifican
los modelos de anuncios del anexo VII del dicho Reglamento que a continuacin se indican,
en el siguiente sentido:
En el modelo B), Modelo de anuncio para la licitacin de los contratos de obras, se
aadir un apartado con la siguiente redaccin:
14. En su caso, sistema de notificacin telemtica aplicable.
En el modelo C), Modelo de anuncio para la licitacin de los contratos de gestin de
servicios pblicos, se aadir un apartado con la siguiente redaccin:
13. En su caso, sistema de notificacin telemtica aplicable.
En el modelo D), Modelo de anuncio para la licitacin de los contratos de suministro,
se aadir un apartado con la siguiente redaccin:
14. En su caso, sistema de notificacin telemtica aplicable.
En el modelo E), Modelo de anuncio para la licitacin de los contratos de consultora y
asistencia y de servicios, se aadir un apartado con la siguiente redaccin:
14. En su caso, sistema de notificacin telemtica aplicable.
En el modelo F), Modelo de anuncio para la licitacin de los contratos administrativos
especiales, se aadir un apartado con la siguiente redaccin:
13. En su caso, sistema de notificacin telemtica aplicable.

388

CDIGO DE ADMINISTRACIN ELECTRNICA

30 Empleo de medios electrnicos en los procedimientos de contratacin

Undcimo. Entrada en vigor.


Uno. La presente Orden entrar en vigor a los dos meses de su publicacin en el Boletn
Oficial del Estado salvo lo dispuesto en el apartado noveno que entrar en vigor el da
siguiente al de su publicacin en el Boletn Oficial del Estado.
Dos. No obstante, durante un plazo de dos aos a partir de la entrada en vigor de la
presente Orden, los rganos de contratacin podrn seguir empleando los formatos para el
intercambio de datos que estn usando, siempre que respondan a estndares comnmente
aceptados y que su uso no sea contrario a los principios de libertad de acceso y no
discriminacin.
ANEXO
Formatos admisibles para los documentos intercambia-dos en los procesos de
contratacin electrnica
1. Formatos de datos estructurados.
1.1 Formato de documentos de datos: XML.
Estndar aplicable: XML 1.1 (Recomendacin del W3C, 4 de febrero de 2004).
1.2 Formato de documentos de validacin: XML Schema Language.
Estndar aplicable: XML Schema Language 1.1 (Recomendacin del W3C, 2 de mayo
de 2001).
2. Formato de documentos de texto y documentos compuestos: ISO-HTML.
Estndar aplicable: ISO/IEC 15445.
3. Formatos de grficos e imgenes:
a) Formato: JPEG.
Estndar aplicable: ISO/IEC 10918.
b) Formato: TIFF.
Estndar aplicable: ISO/IEC 12234.
c) Formato: PNG.
Estndar aplicable: ISO/IEC 15948.
d) Formato: CGM.
Estndar aplicable: ISO/IEC 12071.

389

CDIGO DE ADMINISTRACIN ELECTRNICA

31
Orden EHA/1220/2008, de 30 de abril, por la que se aprueban las
instrucciones para operar en la Plataforma de Contratacin del
Estado

Ministerio de Economa y Hacienda


BOE nm. 105, de 1 de mayo de 2008
ltima modificacin: sin modificaciones
Referencia: BOE-A-2008-7708

La Ley 30/2007, de 30 de octubre, de Contratos del Sector Pblico, con el fin de


fomentar la transparencia de la actividad contractual del sector pblico, regula el Perfil de
Contratante como medio preferente de difusin de tal informacin, basado en el Perfil de
Comprador previsto en la Directiva 2004/18/CE, de 31 de marzo de 2004, sobre coordinacin
de los procedimientos de adjudicacin de los contratos pblicos de obras, de suministro y de
servicios. As, el artculo 42 de la Ley 30/2007 prev que los rganos de contratacin harn
accesible a travs de Internet su Perfil de Contratante, el cual podr incluir cualesquiera
datos e informaciones referentes a la actividad contractual del rgano de contratacin,
adems de los aspectos que la Ley de Contratos del Sector Pblico establece como de
necesaria publicacin.
El artculo 309 de la Ley 30/2007 seala que la Junta Consultiva de Contratacin
Administrativa del Estado pondr a disposicin de todos los rganos de contratacin del
sector pblico una plataforma electrnica que permita dar publicidad a las convocatorias de
licitaciones, a sus resultados y al resto de informacin contractual considerada relevante. La
Plataforma de Contratacin del Estado sirve as de espacio virtual de contacto entre los
rganos de contratacin del sector pblico y los interesados, pudiendo estos ltimos acceder
a la misma a travs de un portal nico.
En la Plataforma de Contratacin del Estado se publicarn necesariamente los perfiles
de contratante de los rganos de contratacin de la Administracin General del Estado, sus
Organismos autnomos, Entidades gestoras y Servicios Comunes de la Seguridad Social y
dems Entidades pblicas estatales. Voluntariamente, adems, se publicarn en esta
Plataforma los perfiles de contratante de los restantes entes del sector pblico estatal y de
los rganos de contratacin de las Comunidades Autnomas y las Entidades Locales.
Adems de la publicacin voluntaria de los perfiles de contratante de los rganos de
contratacin de las Comunidades Autnomas y de las Entidades locales, la Plataforma de
Contratacin del Estado se interconectar con los servicios de informacin similares que
articulen esas Administraciones Territoriales en la forma que determinen los convenios que
se concluyan al efecto.
Para la operatividad de la Plataforma, resulta necesario establecer las directrices para
que los rganos de contratacin y dems rganos con competencias en materia de contratos
pblicos puedan proceder a publicar la informacin relevante a travs de la Plataforma, as
como definir las especificaciones CODICE que se utilizarn en la Plataforma. Todo ello sin
390

CDIGO DE ADMINISTRACIN ELECTRNICA

31 Instrucciones para operar en la Plataforma de Contratacin del Estado


perjuicio que stos documentos no puedan ser utilizados en la tramitacin de expedientes de
gasto a efectos de fiscalizacin previa, hasta que no se produzca la correspondiente
adaptacin de los sistemas orientados al control prevista para el 1 de junio de 2008.
En virtud de lo anterior, en ejercicio de las competencias atribuidas por el apartado 2 de
la disposicin final novena de la Ley 30/2007, de 30 de octubre, de Contratos del Sector
Pblico, dispongo:
CAPTULO I
Disposiciones Generales
Artculo 1. Puesta en funcionamiento y direccin en INTERNET.
La Plataforma de Contratacin del Estado estar operativa a partir del da 2 de mayo de
2008, siendo accesible en la direccin http://www.contrataciondelestado.es,
En la Plataforma podrn publicar su Perfil de Contratante los rganos de contratacin
con competencias originarias, delegadas o desconcentradas, en la forma regulada en el
captulo II.
En todo caso, los rganos de contratacin de la Administracin General del Estado, sus
Organismos autnomos, Entidades gestoras y Servicios comunes de la Seguridad Social y
dems Entidades pblicas estatales debern publicar en esta plataforma su Perfil de
Contratante.
Igualmente, podrn publicar informacin contractual la Junta Consultiva de Contratacin
Administrativa del Estado y los organismos similares de las Comunidades Autnomas, as
como los rganos con competencias en materia de ordenacin de la contratacin pblica, de
acuerdo con lo previsto en el captulo III.
Artculo 2. Aprobacin de especificaciones tcnicas.
Las especificaciones de contenidos y formatos sern las correspondientes a la
arquitectura de informacin CODICE que se detalla en el Anexo III.
Las especificaciones de los protocolos de comunicacin sern las recogidas en el Anexo
IV.
CAPTULO II
Publicacin del Perfil de Contratante en la Plataforma de Contratacin del
Estado
Artculo 3. Alta del Perfil de Contratante.
El alta del Perfil de Contratante deber solicitarse por el titular de los rganos de
contratacin unipersonales, o por el Presidente en el caso de rganos de contratacin de
carcter colegiado, remitiendo a la Subdireccin General de Coordinacin de la Contratacin
Electrnica la correspondiente peticin acompaada del formulario contenido en el anexo I
debidamente cumplimentado.
A la solicitud se acompaar la documentacin que acredite la competencia para
contratar del rgano de contratacin (norma legal o reglamentaria o disposicin estatutaria,
donde figure atribuida la facultad de celebrar contratos, normas de delegacin o
desconcentracin de competencias en el caso de que se trate de rganos administrativos o
de entes, organismos o entidades de derecho pblico, o poderes otorgados cuando se trate
de rganos societarios o de una fundacin).
La modificacin de los datos del anexo I podr hacerse por medio de escrito dirigido a la
Plataforma de Contratacin por el titular de los rganos de contratacin unipersonales, o por
el Presidente en el caso de rganos de contratacin de carcter colegiado, o a travs del
Portal, en la forma sealada en el apartado sptimo.

391

CDIGO DE ADMINISTRACIN ELECTRNICA

31 Instrucciones para operar en la Plataforma de Contratacin del Estado

Artculo 4. Sistemas para la interaccin con la Plataforma de Contratacin del Estado.


La interaccin del rgano de contratacin con la Plataforma de Contratacin del Estado,
a efectos de la publicacin de la informacin relativa a licitaciones, podr efectuarse a travs
del Portal o a travs de los Servicios web definidos al efecto y publicados en la propia
Plataforma, en la forma prevista en los artculos sexto y sptimo.
La informacin contractual de carcter general, no vinculada a procedimientos concretos
de adjudicacin, se enviar a la Plataforma a travs del Portal, por correo electrnico o por
medio de escrito.
Artculo 5. Servicios prestados por la Plataforma de Contratacin del Estado.
1. Servicios generales. La Plataforma de Contratacin del Estado prestar, con carcter
general, los siguientes servicios:
a) Publicacin de informacin contractual:
1.1 Relativa a licitaciones concretas y acuerdos marco:
1.1.1 Anuncios:
1.1.1.1 Licitacin.
1.1.1.2 Adjudicacin provisional.
1.1.1.3 Adjudicacin definitiva.
1.1.1.4 Contrataciones programadas: anuncio indicativo previo y otras.
1.1.2 Otra informacin contractual:
1.1.2.1 Pliegos.
1.1.2.2 Anulacin del procedimiento.
1.1.2.3 Consultas formuladas y respuestas aportadas por el rgano de contratacin.
1.2 No vinculada a una licitacin:
1.2.1 Celebracin de acuerdos marco.
1.2.2 Instrucciones internas de contratacin.
1.2.3 Modelos de Pliegos particulares para categoras de contratos de naturaleza
anloga.
b) Envo de anuncios a diarios oficiales:
BOE. Se efectuar mediante los servicios Web definidos en el documento de
especificacin de integracin de servicios descrito en el anexo IV (el pago del anuncio
deber gestionarse por el rgano de contratacin).
DOUE.
c) Servicios de notificacin a candidatos o licitadores:
1. Admisin y rechazo de candidatos y los licitadores.
2. Adjudicacin provisional.
3. Adjudicacin definitiva.
4. Renuncia del rgano de contratacin a celebrar un contrato ya convocado.
5. Desistimiento del procedimiento.
d) Sellado de tiempo a travs de la FNMT de todos los documentos publicados en la
Plataforma, para garantizar de manera fehaciente el momento de inicio de la difusin pblica
de la informacin.
2. Sistema para las comunicaciones relativas a las licitaciones. En la interaccin con la
Plataforma de Contratacin del Estado a travs del Portal el rgano de contratacin podr
utilizar el sistema de generacin de anuncios, comunicaciones y notificaciones en los
procesos de publicaciones de las licitaciones.

392

CDIGO DE ADMINISTRACIN ELECTRNICA

31 Instrucciones para operar en la Plataforma de Contratacin del Estado

Artculo 6. Interaccin a travs de Servicios Web.


En la interaccin con la Plataforma de Contratacin del Estado mediante Servicios web,
el rgano de contratacin comunica en modo sistema a sistema la informacin que deba ser
publicada en la Plataforma en formato CODICE, sistema basado en la transmisin de
mensajes segn estndar XML.
Tanto los Servicios web como todos los elementos que constituyen CODICE (plantillas,
listas genricas de cdigo, esquemas, etc.) sern publicados y actualizados en el propio
Portal.
La comunicacin con la Plataforma de Contratacin del Estado se realizar de forma
segura mediante el uso de certificados electrnicos, segn lo estipulado en el anexo IV.
Artculo 7. Interaccin a travs del Portal.
1. Usuarios del rgano de contratacin. La interaccin del rgano de contratacin con la
Plataforma de Contratacin del Estado a travs del Portal se efectuar por los siguientes
usuarios, que tendrn las funciones que se sealan en este artculo:
Responsable del rgano de contratacin, que ser el titular de los rganos de
contratacin unipersonales o el Presidente de los rganos de contratacin de carcter
colegiado. El Responsable podr realizar todas las funciones contempladas en este apartado
relativas a la gestin de usuarios (altas y bajas), gestin de espacios de licitacin (creacin,
asignacin y reasignacin) y gestin de la informacin contractual (edicin y publicacin), as
como la modificacin de los datos correspondientes al perfil del contratante.
Administrador del rgano de contratacin, que podr realizar las funciones
correspondientes a la gestin de usuarios (altas y bajas) en relacin con los Publicadores y
Editores y la asignacin y reasignacin de espacios de licitacin.
Publicador, que podr realizar funciones de gestin de espacios de licitacin (creacin,
asignacin y reasignacin en relacin con Editores) y de gestin de la informacin
contractual (edicin y publicacin).
Editor, podr realizar funciones de edicin de la informacin contractual, preparando la
correspondiente documentacin, pero sin capacidad para publicarla.
El acceso a la Plataforma por parte de estos usuarios se efectuar usando los
correspondientes identificador de usuario y palabra de paso, o un certificado digital de los
que se acuerde la admisin general en el mbito de la Administracin General del Estado, de
acuerdo con lo establecido en los artculos 17 a 20 de la Ley 11/2007.
2. Alta y baja de Usuarios. El alta del Responsable se efectuar por la Subdireccin
General de Coordinacin de la Contratacin Electrnica. A estos efectos, cuando el rgano
de contratacin pretenda interactuar con la Plataforma de Contratacin del Estado a travs
del Portal, junto con la solicitud de alta y el formulario del anexo I, deber tambin remitirse
el formulario del anexo II con los datos del Responsable. La Subdireccin General de
Coordinacin de la Contratacin Electrnica confirmar el alta del Responsable y le remitir
las correspondientes credenciales para acceso a la Plataforma.
El alta y la baja del Administrador debern efectuarse por el Responsable del rgano de
contratacin por escrito dirigido a la Subdireccin General de Coordinacin de la
Contratacin Electrnica. Al escrito de alta deber acompaarse el formulario recogido en el
anexo II debidamente cumplimentado. La Subdireccin General de Coordinacin de la
Contratacin Electrnica confirmar el alta del Administrador y le remitir las
correspondientes credenciales para acceso a la Plataforma.
El alta y la baja de Publicador/es y Editor/es podr realizarse por el Responsable o por el
Administrador del rgano de contratacin, accediendo electrnicamente al Portal y
cumplimentando los correspondientes formularios.
Para que pueda procederse a la baja de usuarios que tengan asignadas licitaciones
abiertas, deber seguirse previamente el proceso de reasignacin de espacios de licitacin y
proceder a su atribucin a otro usuario.
3. Gestin de la informacin contractual relativa a licitaciones concretas. La gestin de la
informacin contractual se efectuar a travs de los espacios de trabajo donde el rgano de

393

CDIGO DE ADMINISTRACIN ELECTRNICA

31 Instrucciones para operar en la Plataforma de Contratacin del Estado


contratacin introduce y gestiona los datos necesarios para generar los anuncios,
comunicaciones y notificaciones que se deben producir durante los procesos de licitacin
La creacin de los espacios de trabajo a efectos de generar y publicar anuncios
indicativos previos o los anuncios, comunicaciones y notificaciones necesarios para la
tramitacin de licitaciones concretas podr ser efectuada por el Responsable o por los
Publicadores. Su asignacin o reasignacin podrn realizarse por el Responsable, en
relacin con los Publicadores y Editores, y por los Publicadores con respecto a los Editores.
El Administrador podr tambin proceder a la reasignacin de espacios virtuales.
Artculo 8. Baja del perfil de contratante.
La baja voluntaria del perfil de contratante, en los casos en que el rgano de contratacin
no tenga obligacin de publicarlo en la Plataforma de Contratacin del Estado, deber
solicitarse por el responsable del rgano de contratacin, por medio de escrito dirigido a la
Subdireccin General de Coordinacin de la Contratacin Electrnica.
En caso de revocacin de poderes o delegaciones de competencias que priven de
competencia para contratar a un rgano de contratacin, la baja deber solicitarse, por
escrito, por el rgano que efecte tal revocacin.
Artculo 9. Reorganizacin de unidades.
En caso de supresin de rganos, la baja del perfil de contratante del rgano suprimido
se efectuar en virtud de comunicacin cursada por el rgano que asuma las funciones de
ste, procedindose a la oportuna adscripcin al sucesor de los espacios de licitacin que se
refieran a procedimientos de adjudicacin en curso.
CAPTULO III
Publicacin de informacin por rganos con competencias consultivas o de
ordenacin en materia de contratacin pblica
Artculo 10. Interaccin con la Plataforma a efectos de publicar otra informacin contractual.
La informacin relevante que deba publicarse en la Plataforma de Contratacin del
Estado por la Junta Consultiva de Contratacin Administrativa del Estado y organismos
similares de las Comunidades Autnomas, as como por los rganos con competencias en
materia de ordenacin de la contratacin pblica, ser remitida a la Subdireccin General de
Coordinacin de la Contratacin Electrnica para su publicacin en la Plataforma.
Disposicin final nica. Entrada en vigor.
La presente Orden entrar en vigor el da 2 de mayo de 2008.
ANEXO I
Datos para el alta del perfil del contratante
Tipo de Administracin: Tipo de Administracin a la que pertenece el Perfil del
Contratante (AGE, CC.AA., Entidad Local, etc.)
Nombre del Departamento u rgano de dependencia: Deber especificarse el nombre
del Departamento si existe dependencia (Ministerio, Secretaria de Estado, Organismo
Autnomo, etc.)
Nombre del rgano de contratacin: Nombre del rgano de contratacin al que se le
asocia el Perfil del Contratante
Rol del rgano de contratacin: Se especificar el rol con el que acta el rgano de
contratacin (Central de Compras, Junta de Contratacin, rgano de contratacin)
CIF: Numero de Identificacin Fiscal que utilizar el rgano de contratacin
Idioma preferente: Idioma preferente que utilizar el rgano de contratacin.
URL del rgano de contratacin: URL del Site del rgano de contratacin como fuente de
informacin adicional.
394

CDIGO DE ADMINISTRACIN ELECTRNICA

31 Instrucciones para operar en la Plataforma de Contratacin del Estado


Actividad del rgano de contratacin: Tipo de actividad del poder adjudicador (Defensa,
Economa y Hacienda, Sanidad, Interior, Vivienda, Ocio, Educacin, etc.). El campo admite
mas de un valor.
Direccin Postal del rgano de contratacin:
Nombre de la Calle.
Cdigo Postal.
Poblacin.
Pas.
Contacto del Perfil del Contratante.
Telfono.
Fax.
Email: Direccin de correo Electrnica de la persona de contacto del rgano de
contratacin.
Integracin con la Plataforma:
URL de Recepcin de Ofertas: Direccin nica que identificar el Servicio Web donde el
rgano de contratacin desea recibir las Ofertas recibidas a travs de la Plataforma en las
licitaciones electrnicas. Esta direccin ser necesaria solo para aquellos casos en que el
rgano de contratacin posea un sistema informtico propio que le permita efectuar
procesos de licitacin electrnica.
Tipo de Integracin: Modo en el que el rgano de contratacin puede integrarse con la
Plataforma (Portal o Sistmica).
Certificado del rgano de contratacin: En el caso de que el Tipo de integracin sea
sistmica, el rgano de contratacin adjuntar, con la peticin de alta, un fichero en Base64
con la parte pblica del Certificado de componente emitido por una Autoridad de
Certificacin reconocida en la Administracin General del Estado.
ANEXO II
Alta de un usuario
Nombre:
Apellidos:
Documento de Identificacin (DNI/NIE):
Rol: Funciones que desempear el usuario del que se solicita el alta dentro de la
Plataforma.
Segn la definicin de roles en la Plataforma, este campo podr tener los siguientes
valores:
ROC (responsable del rgano de contratacin).
AOC (Administrador del rgano de contratacin).
POC-PUB (Publicador del rgano de contratacin).
POC-ED (Editor del rgano de contratacin).
Cargo: Cargo que desempea el usuario dentro del rgano de contratacin.
Email: Direccin de correo Electrnica del usuario para el que se solicita el Alta.
ANEXO III
Especificaciones de contenidos y formatos correspondientes a la arquitectura
de informacin CODICE
CODICE es una librera de componentes y documentos electrnicos estndar para el
desarrollo de aplicaciones de contratacin pblica electrnica de conformidad con los
procedimientos y prescripciones de la Directiva 2004/18 y de la Ley 30/2007, de 30 de
octubre de 2007, de Contratos del Sector Pblico, as como con los estndares y

395

CDIGO DE ADMINISTRACIN ELECTRNICA

31 Instrucciones para operar en la Plataforma de Contratacin del Estado


recomendaciones internacionales aplicables a la identificacin, denominacin, definicin y
construccin de dichos componentes.
La arquitectura desarrollada proporciona la biblioteca de componentes estndar,
reutilizables, y extensibles o adaptables a diversos contextos o necesidades de contratos
pblicos especficos, para satisfacer las necesidades de informacin de los documentos y
mensajes intercambiados a lo largo del ciclo completo de los procedimientos electrnicos de
contratacin contemplados en la citada Directiva.
Dichos componentes deberan ser adems suficientes para la construccin a partir de
ellos de cualquier documento o mensaje estructurado (o estructurable) intercambiado entre
los participantes de un proceso de contratacin pblica susceptible de conversin a formato
electrnico funcionalmente equivalente.
CODICE proporciona una biblioteca con los documentos electrnicos estandarizados
bsicos o comunes utilizados en dichos procedimientos, construidos a partir de la librera de
los componentes.
La ltima versin de la especificacin tcnica de los documentos electrnicos CODICE
se puede encontrar en el Portal de la Plataforma de Contratacin del Estado http://
contrataciondelestado.es y contempla los siguientes documentos:
1. Anuncio de licitacin (ContractNotice): Documento que utiliza un rgano de
contratacin para anunciar el proyecto de adquisicin de bienes, servicios u obras. El
anuncio de licitacin se publicar en el perfil del contratante y si se supera el umbral legal
deber ser publicado en otras publicaciones como el Diario Oficial de la Unin Europea.
2. Anuncio Previo (PriorInformationNotice): Documento que utiliza un rgano de
contratacin para declarar la intencin de comprar bienes, servicios o trabajos durante un
perodo de tiempo determinado. Se trata de un documento no vinculante que puede ser
usado para declarar la voluntad de adquirir durante un perodo, y tiene el efecto de permitir
que el rgano de contratacin pueda reducir los plazos en el proceso de licitacin.
3. Anuncio de Adjudicacin (ContractAwardNotice): Documento publicado por un rgano
de contratacin para anunciar la adjudicacin de un contrato.
4. Pliegos (ContractDocuments): Documento que un rgano de contratacin publica o
enva a un empresario para ofrecerle informacin acerca de un contrato en licitacin. Este es
el principal documento para la licitacin, en l, los rganos de contratacin especifican el
objeto del contrato, el proceso de licitacin y sus condiciones.
5. Oferta (Tender): Documento mediante el cual un licitador ofrece sus productos,
servicios o proyectos como respuesta a una licitacin.
6. Declaracin (Declaration): Documento que utiliza el operador econmico para realizar
declaraciones sobre su propia condicin. Se utiliza para permitir al rgano de contratacin
evaluar la capacidad del operador econmico de participar en el proceso de licitacin.
7. Garanta (Guarantee): Documento para notificar el depsito de una garanta.
8. Notificacin de adjudicacin (AwardNotification): Documento que se utiliza para
comunicar la adjudicacin del contrato al adjudicatario.
9. Notificacin de no adjudicacin (UnawardedNotification): Documento que se utiliza
para comunicar la adjudicacin del contrato a otro licitador.
10. Notificacin de admisin/exclusin (QualificationResultNotification): Documento que
el rgano de contratacin enva a un operador econmico a fin de notificarle su admisin o
exclusin al proceso de licitacin.
11. Notificacin de recurso (AppealNotification): Documento que el rgano de
contratacin enva a todos los licitadores en un proceso de licitacin ante la eventual
presentacin de un recurso por parte de uno de los licitadores.
12. Notificacin de recepcin de oferta (TenderReceptionNotification): Documento
enviado por el rgano de contratacin a un operador econmico para notificar de la
recepcin de la oferta de licitacin. Est firmado por el rgano de contratacin para que el
licitador obtenga una prueba de presentacin.
13. Invitacin a licitar (InvitationToTender): Documento enviado por el rgano de
contratacin a un operador econmico invitndolo a presentar oferta a un proceso de
licitacin.
14. Solicitud de pliegos (ContractDocumentsRequest): Documento enviado por el
operador econmico solicitando la documentacin del contrato. En algunos procesos de
396

CDIGO DE ADMINISTRACIN ELECTRNICA

31 Instrucciones para operar en la Plataforma de Contratacin del Estado


licitacin, los pliegos no son de acceso pblico, por lo que los licitadores deben solicitarlo
mediante este documento
15. Solicitud de subsanacin (ClarifyingRequest): Documento enviado por el rgano de
contratacin a un operador econmico solicitando aclaraciones o nueva documentacin para
poder evaluarle como candidato vlido para un proceso de licitacin.
Toda la documentacin completa necesaria para la implementacin de CODICE, as
como las modificaciones que pudiera producirse, de uso libre y gratuito, estar a disposicin
pblica en el Portal de la Plataforma de Contratacin del Estado (http://
contrataciondelestado.es), con el contenido que se detalla a continuacin:
1. Memoria CODICE:
Anlisis de procedimientos de contratacin: estudio de los distintos procedimientos de
contratacin previstos en la Directiva Europea 2004/18/CE y en la Ley de Contratos del
Sector Pblico espaola
Normalizacin UMM de procesos de negocio: representacin de los procesos de negocio
y de las transacciones implicadas en la contratacin electrnica.
2. Mapa ontolgico: Contiene todos los componentes CODICE, ms los reutilizados de
UBL en un nico diagrama de clases. Ensamblando estos componentes se han construido
los documentos CODICE. Estos mismos componentes podrn utilizarse para crear nuevos
documentos.
3. Documentos ensamblados: creados a partir de componentes, con varias
representaciones de dichos documentos:
Diagramas de clases. Modelos UML de los documentos CODICE.
Modelo de datos en hoja de calculo.
Esquemas XSD v1.04. Contiene la definicin de la estructura XML que deben cumplir los
documentos CODICE. Se utilizan para validar los documentos CODICE.
XML de ejemplo.
Guas de implementacin. Explicacin de cmo implementar cada uno de los
documentos CODICE.
4. Listas de cdigos: Listas de valores para aquellos elementos de datos que requieren
codificacin.
ANEXO IV
Especificaciones de los protocolos de comunicacin de informacin
La Plataforma de Contratacin del Estado, en cumplimiento de la normativa aplicable,
facilita una serie de servicios de publicacin para los rganos de Contratacin de la
Administracin mediante un acceso Web al Portal de Contratacin y mediante acceso
sistmico de maquina a maquina denominado integracin B2B.
Los servicios expuestos por la plataforma para la publicacin sistema a sistema son los
relativos a los siguientes casos de uso:
1. Solicitud de publicacin de anuncios y pliegos:
a) Publicacin del Anuncio Previo
b) Publicacin del Anuncio del Licitacin
c) Publicacin del Documento de Pliego
d) Publicacin del Anuncio de Adjudicacin
2. Solicitud de estado de un Espacio Virtual de Licitacin (EVL). El EVL es un concepto
que maneja la Plataforma y que se equipara al conjunto de datos del expediente (interno al
rgano de contratacin) al que hay que dar publicidad.
3. Reenvo de las Ofertas recibidas en la Plataforma de contratacin a los sistemas de
los rganos de Contratacin.

397

CDIGO DE ADMINISTRACIN ELECTRNICA

31 Instrucciones para operar en la Plataforma de Contratacin del Estado


Como mecanismo de comunicacin sistema a sistema entre la Plataforma de
Contratacin del Estado y los rganos de Contratacin se utiliza tecnologa Web Services
con las siguientes caractersticas:
Uso de mensajera SOAP sobre un transporte sncrono peticin/respuesta como http(s).
Definicin de servicios mediante el lenguaje de definicin de servicios Web WSDL.
Uso de canal cifrado mediante SSL/TLS (https) para preservar la confidencialidad de la
informacin antes de su publicacin.
La autenticacin de los rganos de Contratacin en la plataforma se realizar mediante
la utilizacin de WebService Security (WS-S). El rgano de contratacin firmar las
peticiones mediante un Certificado Digital de una Autorizada de Certificacin (CA)
reconocida, del cual debe facilitarse a la plataforma su parte pblica (segn se especifica en
el anexo I).
La ltima versin de la especificacin tcnica de los protocolos de comunicacin para el
intercambio de contenidos sistema a sistema se puede encontrar en Portal de la Plataforma
de Contratacin del Estado http://contrataciondelestado.es y consta de los siguientes
documentos:
1. Documento de Especificacin de Integracin de Servicios sistema a sistema (B2B).
2. Documento de Especificacin de Reenvo de Oferta mediante mecanismos sistema a
sistema (B2B).
Cualquier otro documento que deba utilizarse en nuevas implementaciones, o las
modificaciones que puedan producirse en los existentes, ser puesto a disposicin de los
interesados en el portal de la Plataforma de Contratacin del estado en la direccin http://
contrataciondelestado.es

398

CDIGO DE ADMINISTRACIN ELECTRNICA

32
Ley 25/2013, de 27 de diciembre, de impulso de la factura electrnica
y creacin del registro contable de facturas en el Sector Pblico

Jefatura del Estado


BOE nm. 311, de 28 de diciembre de 2013
ltima modificacin: sin modificaciones
Referencia: BOE-A-2013-13722

JUAN CARLOS I
REY DE ESPAA
A todos los que la presente vieren y entendieren.
Sabed: Que las Cortes Generales han aprobado y Yo vengo en sancionar la siguiente
Ley:
PREMBULO
Uno de los elementos clave para mejorar la competitividad de las empresas consiste en
reducir la morosidad de las Administraciones Pblicas, ya que esto permitir reducir sus
necesidades de financiacin y evitar los efectos negativos que ello genera sobre el empleo y
su propia supervivencia.
Con este objetivo el informe de la Comisin para la reforma de las Administraciones
Pblicas contiene varias propuestas de reformas estructurales para erradicar la morosidad
de las Administraciones Pblicas. Esta Ley es una de estas reformas estructurales que
impulsa el uso de la factura electrnica y crea el registro contable, lo que permitir agilizar
los procedimientos de pago al proveedor y dar certeza de las facturas pendientes de pago
existentes.
Este control informatizado y sistematizado de las facturas favorecer un seguimiento
riguroso de la morosidad a travs de un indicador, el periodo medio de pagos, que
visualizar el volumen de deuda comercial de las Administraciones y permitir, llegado el
caso, aplicar los nuevos mecanismos previstos la Ley Orgnica 2/2012, de 27 de abril, de
Estabilidad Presupuestaria y Sostenibilidad Financiera, en la que el control de la deuda
comercial forma parte del principio de sostenibilidad financiera.
Para fortalecer esta necesaria proteccin del proveedor se facilita su relacin con las
Administraciones Pblicas favoreciendo el uso de la factura electrnica y su gestin y
tramitacin telemtica, en lnea con la Agenda Digital para Europa, una de las iniciativas
que la Comisin Europea est impulsando en el marco de la estrategia Europa 2020.
Asimismo, esta proteccin se ver reforzada con un mejor control contable de las facturas
recibidas por las Administraciones, lo cual permitir no slo hacer un mejor seguimiento del
cumplimiento de los compromisos de pago de las Administraciones Pblicas, sino tambin,
399

CDIGO DE ADMINISTRACIN ELECTRNICA

32 Impulso de la factura electrnica y creacin del registro contable de facturas


un mejor control del gasto pblico y del dficit, lo que generar una mayor confianza en las
cuentas pblicas.
Para alcanzar estos fines, esta Ley incluye medidas dirigidas a mejorar la proteccin de
los proveedores, tales como el establecimiento de la obligacin de presentacin en un
registro administrativo de las facturas expedidas por los servicios que presten o bienes que
entreguen a una Administracin Pblica en el marco de cualquier relacin jurdica; el impulso
del uso de la factura electrnica en el sector pblico, con carcter obligatorio para
determinados sujetos a partir del quince de enero de 2015; la creacin obligatoria para cada
una de las Administraciones Pblicas, estatal, autonmica y local, de puntos generales de
entrada de facturas electrnicas para que los proveedores puedan presentarlas y lleguen
electrnicamente al rgano administrativo al que corresponda su tramitacin y a la oficina
contable competente. De este modo habra un punto general de entrada de facturas
electrnicas por cada nivel administrativo, en total tres, salvo que las Comunidades
Autnomas o las Entidades Locales, en aplicacin del principio de eficiencia, se adhieran al
punto general de entrada de facturas electrnicas de la Administracin General del Estado.
Por ltimo, se apuesta adems por el impulso de la facturacin electrnica tambin en el
sector privado, a travs de la modificacin de la Ley 56/2007, de 28 de diciembre, de
medidas de impulso de la sociedad de la informacin, exigible a partir del quince de enero de
2015.
Junto a las medidas adoptadas para proteger al proveedor y con el objetivo de seguir
avanzando en un mejor control del gasto pblico, la presente Ley pone en marcha tambin
unas medidas dirigidas a las Administraciones Pblicas como la creacin de un registro
contable de facturas gestionado por el rgano o unidad que tenga atribuida la funcin
contable; la regulacin de un nuevo procedimiento de tramitacin de facturas, que entrar en
vigor a partir del 1 de enero de 2014, que mejorar el seguimiento de las mismas, y el
fortalecimiento de los rganos de control interno al otorgarles la facultad de poder acceder a
la documentacin contable en cualquier momento.
La presente Ley consta de un total de 13 artculos, agrupados en cinco captulos, seis
disposiciones adicionales, tres disposiciones transitorias, una disposicin derogatoria nica y
ocho disposiciones finales.
El Captulo I concreta el objeto de la Ley y su mbito de aplicacin subjetivo. La Ley se
aplica a las facturas emitidas por la entrega de bienes o la prestacin de servicios a las
Administraciones Pblicas, entendiendo por tales los entes, organismos y entidades a que se
refiere el artculo 3.2 del Texto Refundido de la Ley de Contratos del Sector Pblico,
aprobado por Real Decreto Legislativo 3/2011, de 14 de noviembre.
El Captulo II establece la obligacin de presentacin de las facturas en un registro
administrativo.
El Captulo III se refiere al uso de la factura electrnica en el sector pblico,
estableciendo el formato que debe tener. Asimismo, se crea el denominado punto general de
entrada de facturas electrnicas, del que dispondrn cada una de las Administraciones, con
posibilidad de celebrar convenios o adherirse al punto ya implementado por la
Administracin General del Estado para compartir su uso y que no sea necesario que cada
Administracin invierta recursos en desarrollar su propio Punto general de entrada de
facturas electrnicas. A estos efectos se regulan las caractersticas mnimas que deben
reunir estos puntos.
El Captulo IV regula la creacin del registro contable de facturas, un nuevo
procedimiento para la tramitacin de facturas y las actuaciones correspondientes al rgano
competente en materia de contabilidad.
El Captulo V recoge los efectos de la recepcin de la factura, las facultades y
obligaciones de los rganos de control interno y la colaboracin con la Agencia Estatal de
Administracin Tributaria.
Las disposiciones adicionales primera, segunda, tercera, cuarta, quinta y sexta regulan
respectivamente el rgimen, a los efectos de esta Ley, de los rganos constitucionales del
Estado y de los rganos legislativos y de control autonmicos, el formato de la factura y la
firma electrnica, el formato de la factura electrnica y sus efectos tributarios, el intercambio
de informacin sobre deudores de las Administraciones, la adhesin al punto general de
entrada de facturas electrnicas de la Administracin General del Estado y la publicidad de

400

CDIGO DE ADMINISTRACIN ELECTRNICA

32 Impulso de la factura electrnica y creacin del registro contable de facturas


la creacin de los puntos generales de entrada de facturas electrnicas y el registro contable
de facturas.
La disposicin transitoria primera prev la no aplicacin de lo dispuesto en la Ley a las
facturas ya expedidas en el momento de su entrada en vigor. No obstante, los proveedores
que as lo consideren podrn presentar ante un registro administrativo tambin las facturas
expedidas antes de la entrada en vigor de la Ley.
La disposiciones transitorias segunda y tercera prevn la firma de las facturas
electrnicas en tanto no se desarrolle el contenido del sello electrnico avanzado y la
intermediacin entre el punto general de entrada de facturas y los rganos administrativos a
los que corresponda la tramitacin, hasta que no estn disponibles los registros contables de
facturas respectivamente.
La disposicin derogatoria deroga cuantas disposiciones de igual o inferior rango se
opongan a lo dispuesto en la Ley.
La disposicin final primera se refiere a la modificacin de la Ley 29/1987, de 18 de
diciembre, del Impuesto sobre Sucesiones y Donaciones.
La disposicin final segunda recoge la modificacin de la Ley 56/2007, de 28 de
diciembre, de medidas de impulso de la sociedad de la informacin para establecer la
obligatoriedad de la facturacin electrnica a determinadas empresas y particulares que
acepten recibirlas o que las hayan solicitado expresamente, as como la eficacia ejecutiva de
la factura electrnica.
La disposicin final tercera se refiere a la modificacin del texto refundido de la Ley de
Contratos del Sector Pblico.
La disposicin final cuarta se refiere a una modificacin de la Ley 14/2013, de 27 de
septiembre, de apoyo a los emprendedores y su internacionalizacin.
La disposicin final quinta determina el carcter bsico de la Ley e invoca los
artculos 149.1.6., 149.1.8., 149.1.13., 149.1.14. y 149.1.18. de la Constitucin espaola
como ttulos competenciales al amparo de los cuales se dicta la Ley.
Las disposiciones finales sexta, sptima y octava se refieren respectivamente al
desarrollo reglamentario de esta Ley, la habilitacin normativa y su entrada en vigor a los
veinte das de su publicacin en el Boletn Oficial del Estado, salvo el artculo 4, que entrar
en vigor el 15 de enero de 2015, y el artculo 9 y la disposicin final primera, que entrarn en
vigor el 1 de enero de 2014.
CAPTULO I
Disposiciones generales
Artculo 1. Objeto.
Constituye el objeto de la presente Ley impulsar el uso de la factura electrnica, crear el
registro contable de facturas, regular el procedimiento para su tramitacin en las
Administraciones pblicas y las actuaciones de seguimiento por los rganos competentes.
Artculo 2. mbito de aplicacin subjetivo.
1. Lo previsto en la presente Ley ser de aplicacin a las facturas emitidas en el marco
de las relaciones jurdicas entre proveedores de bienes y servicios y las Administraciones
Pblicas.
2. A los efectos de lo previsto en esta Ley tendrn la consideracin de Administraciones
Pblicas los entes, organismos y entidades a que se refiere el artculo 3.2 del Texto
Refundido de la Ley de Contratos del Sector Pblico, aprobado por Real Decreto Legislativo
3/2011, de 14 de noviembre, as como las mutuas de accidentes de trabajo y enfermedades
profesionales de la Seguridad Social, en el ejercicio de su funcin colaboradora en la gestin
de la Seguridad Social.

401

CDIGO DE ADMINISTRACIN ELECTRNICA

32 Impulso de la factura electrnica y creacin del registro contable de facturas

CAPTULO II
Obligacin de presentacin de facturas ante las Administraciones Pblicas
Artculo 3. Obligacin de presentacin de facturas en el registro.
El proveedor que haya expedido la factura por los servicios prestados o bienes
entregados a cualquier Administracin Pblica, tendr la obligacin, a efectos de lo
dispuesto en esta Ley, de presentarla ante un registro administrativo, en los trminos
previstos en el artculo 38 de la Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de
las Administraciones Pblicas y del Procedimiento Administrativo Comn, en el plazo de
treinta das desde la fecha de entrega efectiva de las mercancas o la prestacin de
servicios. En tanto no se cumplan los requisitos de tiempo y forma de presentacin
establecidos en esta Ley no se entender cumplida esta obligacin de presentacin de
facturas en el registro.
CAPTULO III
Factura electrnica en las Administraciones Pblicas
Artculo 4. Uso de la factura electrnica en el sector pblico.
Todos los proveedores que hayan entregado bienes o prestado servicios a la
Administracin Pblica podrn expedir y remitir factura electrnica. En todo caso, estarn
obligadas al uso de la factura electrnica y a su presentacin a travs del punto general de
entrada que corresponda las entidades siguientes:
a) Sociedades annimas;
b) Sociedades de responsabilidad limitada;
c) Personas jurdicas y entidades sin personalidad jurdica que carezcan de nacionalidad
espaola;
d) Establecimientos permanentes y sucursales de entidades no residentes en territorio
espaol en los trminos que establece la normativa tributaria;
e) Uniones temporales de empresas;
f) Agrupacin de inters econmico, Agrupacin de inters econmico europea, Fondo
de Pensiones, Fondo de capital riesgo, Fondo de inversiones, Fondo de utilizacin de
activos, Fondo de regularizacin del mercado hipotecario, Fondo de titulizacin hipotecaria o
Fondo de garanta de inversiones.
No obstante, las Administraciones Pblicas podrn excluir reglamentariamente de esta
obligacin de facturacin electrnica a las facturas cuyo importe sea de hasta 5.000 euros y
a las emitidas por los proveedores a los servicios en el exterior de las Administraciones
Pblicas hasta que dichas facturas puedan satisfacer los requerimientos para su
presentacin a travs del Punto general de entrada de facturas electrnicas, de acuerdo con
la valoracin del Ministerio de Hacienda y Administraciones Pblicas, y los servicios en el
exterior dispongan de los medios y sistemas apropiados para su recepcin en dichos
servicios.
Artculo 5. Formato de las facturas electrnicas y su firma electrnica.
A efectos de lo previsto en esta Ley:
1. Las facturas electrnicas que se remitan a las Administraciones Pblicas debern
tener un formato estructurado y estar firmadas con firma electrnica avanzada basada en un
certificado reconocido, de acuerdo con lo dispuesto en el artculo 10.1 a) del Real Decreto
1619/2012, de 30 de noviembre, por el que se aprueba el Reglamento por el que se regulan
las obligaciones de facturacin.
Por Orden de la Vicepresidenta del Gobierno y Ministra de la Presidencia, a propuesta
conjunta del Ministro de Hacienda y Administraciones Pblicas y del Ministro de Industria,

402

CDIGO DE ADMINISTRACIN ELECTRNICA

32 Impulso de la factura electrnica y creacin del registro contable de facturas


Energa y Turismo, se determinar el formato estructurado de la factura electrnica, odo el
comit sectorial de Administracin electrnica.
2. Tambin se admitir el sello electrnico avanzado basado en un certificado reconocido
que rena los siguientes requisitos:
a) El certificado deber identificar a la persona jurdica o entidad sin personalidad jurdica
que selle la factura electrnica, a travs de su denominacin o razn social y su nmero de
identificacin fiscal.
b) La solicitud del sello electrnico avanzado podr formularse bien mediante
comparecencia presencial de una persona fsica que acredite su representacin, bien por
medios electrnicos mediante el DNI electrnico y la remisin de los documentos que
acrediten su poder de representacin en formato papel o electrnico.
El sello electrnico es el conjunto de datos en forma electrnica, consignados o
asociados con facturas electrnicas, que pueden ser utilizados por personas jurdicas y
entidades sin personalidad jurdica para garantizar el origen y la integridad de su contenido.
Artculo 6. Punto general de entrada de facturas electrnicas.
1. El Estado, las Comunidades Autnomas y las Entidades Locales, dispondrn de un
punto general de entrada de facturas electrnicas a travs del cual se recibirn todas las
facturas electrnicas que correspondan a entidades, entes y organismos vinculados o
dependientes.
No obstante lo anterior, las Entidades Locales podrn adherirse a la utilizacin del punto
general de entrada de facturas electrnicas que proporcione su Diputacin, Comunidad
Autnoma o el Estado.
Asimismo, las Comunidades Autnomas podrn adherirse a la utilizacin del punto
general de entrada de facturas electrnicas que proporcione el Estado.
2. El punto general de entrada de facturas electrnicas de una Administracin
proporcionar una solucin de intermediacin entre quien presenta la factura y la oficina
contable competente para su registro.
3. El punto general de entrada de facturas electrnicas permitir el envo de facturas
electrnicas en el formato que se determina en esta Ley. El proveedor o quien haya
presentado la factura podr consultar el estado de la tramitacin de la factura.
4. Todas las facturas electrnicas presentadas a travs del punto general de entrada de
facturas electrnicas producirn una entrada automtica en un registro electrnico de la
Administracin Pblica gestora de dicho punto general de entrada de facturas electrnicas,
proporcionando un acuse de recibo electrnico con acreditacin de la fecha y hora de
presentacin.
5. El punto general de entrada de facturas electrnicas proporcionar un servicio
automtico de puesta a disposicin o de remisin electrnica de las mismas a las oficinas
contables competentes para su registro.
6. La Secretara de Estado de Administraciones Pblicas y la Secretara de Estado de
Presupuestos y Gastos determinarn conjuntamente las condiciones tcnicas normalizadas
del punto general de entrada de facturas electrnicas.
Artculo 7. Archivo y custodia de la informacin.
1. La responsabilidad del archivo y custodia de las facturas electrnicas corresponde al
rgano administrativo destinatario de la misma, sin perjuicio de que pueda optar por la
utilizacin del correspondiente punto general de entrada de facturas electrnicas como
medio de archivo y custodia de dichas facturas si se adhiere al mismo.
2. Cuando el punto general de entrada de facturas electrnicas sea utilizado para archivo
y custodia de las facturas electrnicas, su informacin no podr ser empleada para la
explotacin o cesin de la informacin, salvo para el propio rgano administrativo al que
corresponda la factura. Ello se entender sin perjuicio de las obligaciones que se puedan
derivar de la normativa tributaria.

403

CDIGO DE ADMINISTRACIN ELECTRNICA

32 Impulso de la factura electrnica y creacin del registro contable de facturas

CAPTULO IV
Registro contable de facturas y procedimiento de tramitacin en las
Administraciones Pblicas
Artculo 8. Creacin del registro contable de facturas.
1. Cada uno de los sujetos incluidos en el mbito de aplicacin de esta Ley, dispondrn
de un registro contable de facturas que facilite su seguimiento, cuya gestin corresponder
al rgano o unidad administrativa que tenga atribuida la funcin de contabilidad.
2. Dicho registro contable de facturas estar interrelacionado o integrado con el sistema
de informacin contable.
Artculo 9. Procedimiento para la tramitacin de facturas.
1. El registro administrativo en el que se reciba la factura la remitir inmediatamente a la
oficina contable competente para la anotacin en el registro contable de la factura.
Las facturas electrnicas presentadas en el correspondiente punto general de entrada de
facturas electrnicas, sern puestas a disposicin o remitidas electrnicamente, mediante un
servicio automtico proporcionado por dicho punto, al registro contable de facturas que
corresponda en funcin de la oficina contable que figura en la factura. En la factura deber
identificarse los rganos administrativos a los que vaya dirigida de conformidad con la
disposicin adicional trigsima tercera del texto refundido de la Ley de Contratos del Sector
Pblico, aprobado por el Real Decreto Legislativo 3/2011, de 14 de noviembre.
No obstante, el Estado, las Comunidades Autnomas y los municipios de Madrid y
Barcelona, podrn excluir reglamentariamente de esta obligacin de anotacin en el registro
contable a las facturas cuyo importe sea de hasta 5.000 euros, as como las facturas
emitidas por los proveedores a los servicios en el exterior de cualquier Administracin
Pblica hasta que dichas facturas puedan satisfacer los requerimientos para su presentacin
a travs del Punto general de entrada de facturas electrnicas, de acuerdo con la valoracin
del Ministerio de Hacienda y Administraciones Pblicas, y los servicios en el exterior
dispongan de los medios y sistemas apropiados para su recepcin en dichos servicios.
2. La anotacin de la factura en el registro contable de facturas dar lugar a la
asignacin del correspondiente cdigo de identificacin de dicha factura en el citado registro
contable. En el caso de las facturas electrnicas dicho cdigo ser comunicado al Punto
general de entrada de facturas electrnicas.
3. El rgano o unidad administrativa que tenga atribuida la funcin de contabilidad la
remitir o pondr a disposicin del rgano competente para tramitar, si procede, el
procedimiento de conformidad con la entrega del bien o la prestacin del servicio realizada
por quien expidi la factura y proceder al resto de actuaciones relativas al expediente de
reconocimiento de la obligacin, incluida, en su caso, la remisin al rgano de control
competente a efectos de la preceptiva intervencin previa.
4. Una vez reconocida la obligacin por el rgano competente que corresponda, la
tramitacin contable de la propuesta u orden de pago identificar la factura o facturas que
son objeto de la propuesta, mediante los correspondientes cdigos de identificacin
asignados en el registro contable de facturas.
Artculo 10. Actuaciones del rgano competente en materia de contabilidad.
Los rganos o unidades administrativas que tengan atribuida la funcin de contabilidad
en las Administraciones Pblicas:
1. Efectuarn requerimientos peridicos de actuacin respecto a las facturas pendientes
de reconocimiento de obligacin, que sern dirigidos a los rganos competentes.
2. Elaborarn un informe trimestral con la relacin de las facturas con respecto a los
cuales hayan transcurrido ms de tres meses desde que fueron anotadas y no se haya
efectuado el reconocimiento de la obligacin por los rganos competentes. Este informe ser
remitido dentro de los quince das siguientes a cada trimestre natural del ao al rgano de
control interno.
404

CDIGO DE ADMINISTRACIN ELECTRNICA

32 Impulso de la factura electrnica y creacin del registro contable de facturas

CAPTULO V
Efectos de la recepcin de la factura, facultades de los rganos de control y
colaboracin con la Agencia Estatal de Administracin Tributaria
Artculo 11. Efectos de la recepcin de la factura en el punto general de entrada de facturas
electrnicas y anotacin en el registro contable de facturas.
La recepcin de la factura en el punto general de entrada de facturas electrnicas y su
anotacin en el registro contable de facturas tendr nicamente los efectos que de acuerdo
con la Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las Administraciones
Pblicas y del Procedimiento Administrativo Comn se deriven de su presentacin en un
registro administrativo.
Artculo 12. Facultades y obligaciones de los rganos de control interno.
1. La Intervencin General de la Administracin del Estado y los rganos de control
equivalentes en los mbitos autonmico y local tendrn acceso a la documentacin
justificativa, a la informacin que conste en el registro contable de facturas, y a la
contabilidad en cualquier momento.
2. Anualmente, el rgano de control interno elaborar un informe en el que evaluar el
cumplimiento de la normativa en materia de morosidad. En el caso de las Entidades Locales,
este informe ser elevado al Pleno.
Artculo 13. Colaboracin con la Agencia Estatal de Administracin Tributaria.
Los registros contables de facturas remitirn a la Agencia Estatal de Administracin
Tributaria, por va telemtica, aquella informacin sobre las facturas recibidas, para asegurar
el cumplimiento de las obligaciones tributarias y de facturacin cuyo control le corresponda.
Se habilita al Ministro de Hacienda y Administraciones Pblicas a determinar el contenido de
la informacin indicada as como el procedimiento y periodicidad de su remisin.
Disposicin adicional primera. Rgimen de los rganos constitucionales del Estado y de
los rganos legislativos y de control autonmicos.
Los rganos competentes del Congreso de los Diputados, del Senado, del Consejo
General del Poder Judicial, del Tribunal Constitucional, del Tribunal de Cuentas, del
Defensor del Pueblo, de las Asambleas Legislativas de las Comunidades Autnomas y de
las instituciones autonmicas anlogas al Tribunal de Cuentas y al Defensor del Pueblo
adaptarn su actuacin a las normas establecidas en esta Ley para las Administraciones
Pblicas.
Disposicin adicional segunda. Formato de la factura y firma electrnica.
En tanto no se apruebe la Orden ministerial prevista en el artculo 5, las facturas
electrnicas que se remitan a las Administraciones Pblicas se ajustarn al formato
estructurado de la factura electrnica Facturae, versin 3.2, y de firma electrnica conforme
a la especificacin XMLAdvanced Electronic Signatures (XAdES).
Disposicin adicional tercera. Formato de la factura electrnica y sus efectos tributarios.
La factura electrnica prevista en esta Ley y su normativa de desarrollo ser vlida y
tendr los mismos efectos tributarios que la factura en soporte papel. En particular, podr ser
utilizada como justificante a efectos de permitir la deducibilidad de la operacin de
conformidad con la normativa de cada tributo y lo dispuesto en el artculo 106 de la
Ley 58/2003, de 17 de diciembre, General Tributaria.
Disposicin adicional cuarta. Intercambio de informacin.
La Agencia Estatal de Administracin Tributaria, los rganos de recaudacin de la
Comunidades Autnomas y Entidades Locales, la Tesorera General de la Seguridad Social
405

CDIGO DE ADMINISTRACIN ELECTRNICA

32 Impulso de la factura electrnica y creacin del registro contable de facturas


y los rganos pagadores de las Administraciones pblicas, incluidas en el mbito de
aplicacin de esta Ley, de acuerdo con el procedimiento que se establezca
reglamentariamente, intercambiarn la informacin sobre deudores de las Administraciones
y los pagos a los mismos con el objeto de realizar las actuaciones de embargo o
compensacin que procedan.
La Agencia Estatal de Administracin Tributaria crear y administrar la plataforma
informtica para el desarrollo de los intercambios de informacin y las actuaciones de
gestin recaudatoria previstas en esta disposicin.
Disposicin adicional quinta. Adhesin al Punto General de Entrada de Facturas
Electrnicas de la Administracin General del Estado.
1. En cumplimiento de la obligacin de establecer un punto general de entrada de
facturas electrnicas sealada en el artculo 6 de la presente Ley, las Comunidades
Autnomas y las Entidades Locales podrn adherirse al punto general de entrada de
facturas electrnicas establecido por la Administracin General del Estado, que les
proporcionar las funcionalidades previstas para el citado punto respecto de las facturas
electrnicas de los proveedores.
2. La adhesin al punto general de entrada de facturas electrnicas de la Administracin
General del Estado se realizar por medios telemticos a travs del portal electrnico
establecido al efecto en el citado punto por la Secretara de Estado de Administraciones
Pblicas del Ministerio de Hacienda y Administraciones Pblicas.
3. Este acto de adhesin, suscrito con firma electrnica avanzada por el rgano
competente de la Comunidad Autnoma o Entidad Local de que se trate, deber dejar
constancia de la voluntad de dicha Comunidad o Entidad de adherirse al punto general de
entrada de facturas electrnicas de la Administracin General del Estado y de aceptar en su
integridad las condiciones de uso de la plataforma, determinadas por la Secretara de Estado
de Administraciones Pblicas del Ministerio de Hacienda y Administraciones Pblicas.
4. Los desarrollos tcnicos que, en su caso, deban implantar las Comunidades
Autnomas y las Entidades Locales para integrar y hacer compatibles sus sistemas
informticos con el punto general de entrada de facturas electrnicas de la Administracin
General del Estado sern financiados con cargo a los Presupuestos de cada Comunidad
Autnoma o Entidad Local.
5. La adhesin de las Comunidades Autnomas o Entidades Locales al punto general de
entrada de facturas electrnicas de la Administracin General del Estado es voluntaria, si
bien la no adhesin deber justificarse en trminos de eficiencia conforme al artculo 7 de la
Ley Orgnica 2/2012, de 27 de abril, de Estabilidad Presupuestaria y Sostenibilidad
Financiera.
La adhesin al punto general entrada de facturas electrnicas de la Administracin
General del Estado podr conllevar la repercusin de los costes econmicos que se
generen.
Disposicin adicional sexta. Publicidad de los puntos generales de entrada de facturas
electrnicas y de los registros contables.
A la creacin de los puntos generales de entrada de facturas electrnicas y de los
registros contables se le dar publicidad.
Disposicin transitoria primera. Obligacin de presentacin de la factura en un registro
administrativo.
Las obligaciones previstas en esta Ley no sern de aplicacin a las facturas ya
expedidas en el momento de su entrada en vigor.
No obstante, el proveedor que haya expedido la factura por los servicios prestados o
bienes entregados a cualquier Administracin Pblica antes de la entrada en vigor de esta
Ley podr presentarla ante un registro administrativo, en los trminos previstos en el artculo
38 de la Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las Administraciones
Pblicas y del Procedimiento Administrativo Comn.

406

CDIGO DE ADMINISTRACIN ELECTRNICA

32 Impulso de la factura electrnica y creacin del registro contable de facturas

Disposicin transitoria segunda. Firma de las facturas electrnicas.


En tanto no se desarrolle el contenido del sello electrnico avanzado basado en un
certificado electrnico reconocido, las facturas electrnicas que se presenten ante las
Administraciones Pblicas podrn garantizar su autenticidad e integridad mediante un
certificado que resulte vlido en la plataforma de validacin de certificados electrnicos
@firma del Ministerio de Hacienda y Administraciones Pblicas.
Disposicin transitoria tercera. Intermediacin entre el punto general de entrada de
facturas y la oficina contable competente.
Mientras no est disponible el registro contable de facturas, el punto general de entrada
de facturas electrnicas proporcionar una solucin de intermediacin, bien a travs de un
servicio automtico de puesta a disposicin o bien a travs de su remisin electrnica, entre
quien presenta la factura y el rgano administrativo al que corresponda su tramitacin.
Disposicin derogatoria. Derogacin normativa.
Quedan derogadas cuantas disposiciones de igual o inferior rango se opongan a lo
dispuesto en la presente Ley. En particular, queda derogado el artculo 5 de la Ley 15/2010,
de 5 de julio, de modificacin de la Ley 3/2004, de 29 de diciembre, por la que se establecen
medidas de lucha contra la morosidad en las operaciones comerciales.
Disposicin final primera. Modificacin de la Ley 29/1987, de 18 de diciembre, del
Impuesto sobre Sucesiones y Donaciones.
Se modifica el apartado 4 del artculo 34 de la Ley 29/1987, de 18 de diciembre, del
Impuesto sobre Sucesiones y Donaciones, que queda redactado de la siguiente forma:
4. De acuerdo con lo dispuesto en el apartado anterior, se establece el rgimen
de autoliquidacin del impuesto con carcter obligatorio en las siguientes
Comunidades Autnomas:
Comunidad Autnoma de Andaluca
Comunidad Autnoma de Aragn
Comunidad Autnoma del Principado de Asturias
Comunidad Autnoma de las Illes Balears
Comunidad Autnoma de Canarias
Comunidad Autnoma de Castilla-La Mancha
Comunidad de Castilla y Len
Comunidad Autnoma de Catalua
Comunidad Autnoma de Galicia
Comunidad Autnoma de la Regin de Murcia
Comunidad Valenciana
Disposicin final segunda. Modificacin de la Ley 56/2007, de 28 de diciembre, de
medidas de impulso de la sociedad de la informacin.
La Ley 56/2007, de 28 de diciembre, de medidas de impulso de la sociedad de la
informacin, queda modificada como sigue:
Uno. Se incluye un nuevo artculo 2 bis con la siguiente redaccin:
Artculo 2 bis. Factura electrnica en el sector privado.
A efectos de lo dispuesto en esta Ley:
1. Las empresas prestadoras de los servicios a que alude el artculo 2.2, debern
expedir y remitir facturas electrnicas en sus relaciones con empresas y particulares
que acepten recibirlas o que las hayan solicitado expresamente. Este deber es
independiente del tamao de su plantilla o de su volumen anual de operaciones.

407

CDIGO DE ADMINISTRACIN ELECTRNICA

32 Impulso de la factura electrnica y creacin del registro contable de facturas


No obstante, las agencias de viaje, los servicios de transporte y las actividades
de comercio al por menor slo estn obligadas a emitir facturas electrnicas en los
trminos previstos en el prrafo anterior cuando la contratacin se haya llevado a
cabo por medios electrnicos.
Las obligaciones previstas en este artculo no sern exigibles hasta el 15 de
enero de 2015.
2. El Gobierno podr ampliar el mbito de aplicacin de este artculo a empresas
o entidades que no presten al pblico en general servicios de especial trascendencia
econmica en los casos en que se considere que deban tener una interlocucin
telemtica con sus clientes o usuarios, por la naturaleza de los servicios que prestan,
y emitan un nmero elevado de facturas.
3. Las facturas electrnicas debern cumplir, en todo caso, lo dispuesto en la
normativa especfica sobre facturacin.
4. Las empresas prestadoras de servicios debern facilitar acceso a los
programas necesarios para que los usuarios puedan leer, copiar, descargar e
imprimir la factura electrnica de forma gratuita sin tener que acudir a otras fuentes
para proveerse de las aplicaciones necesarias para ello.
Debern habilitar procedimientos sencillos y gratuitos para que los usuarios
puedan revocar el consentimiento dado a la recepcin de facturas electrnicas en
cualquier momento.
5. El perodo durante el que el cliente puede consultar sus facturas por medios
electrnicos establecido en el artculo 2.1 b) no se altera porque aquel haya resuelto
su contrato con la empresa o revocado su consentimiento para recibir facturas
electrnicas. Tampoco caduca por esta causa su derecho a acceder a las facturas
emitidas con anterioridad.
6. Las empresas que, estando obligadas a ello, no ofrezcan a los usuarios la
posibilidad de recibir facturas electrnicas o no permitan el acceso de las personas
que han dejado de ser clientes, a sus facturas, sern sancionadas con
apercibimiento o una multa de hasta 10.000 euros. La sancin se determinar y
graduar conforme a los criterios establecidos en el artculo 33 de la Ley 59/2003, de
19 de diciembre, de firma electrnica.
Idntica sancin puede imponerse a las empresas que presten servicios al
pblico en general de especial trascendencia econmica que no cumplan las dems
obligaciones previstas en el artculo 2.1.
Es competente para imponer esta sancin el Secretario de Estado de
Telecomunicaciones y para la Sociedad de la Informacin.
Dos. Se incluye un nuevo artculo 2 ter con la siguiente redaccin:
Artculo 2 ter. Eficacia ejecutiva de la factura electrnica.
1. La factura electrnica podr pagarse mediante adeudo domiciliado si se
incluye en la correspondiente extensin el identificador de cuenta de pago del deudor
y en un anexo, el documento que acredite el consentimiento del deudor a que se
refiere la Ley 16/2009, de 13 de noviembre, de servicios de pago.
2. Las facturas electrnicas llevarn aparejada ejecucin si las partes as lo
acuerdan expresamente. En ese caso, su carcter de ttulo ejecutivo deber figurar
en la factura y el acuerdo firmado entre las partes por el que el deudor acepte dotar
de eficacia ejecutiva a cada factura, en un anexo. En dicho acuerdo se har
referencia a la relacin subyacente que haya originado la emisin de la factura.
La falta de pago de la factura que rena estos requisitos, acreditada
fehacientemente o, en su caso, mediante la oportuna declaracin emitida por la
entidad domiciliaria, faculta al acreedor para instar su pago mediante el ejercicio de
una accin ejecutiva de las previstas en el artculo 517 de la Ley 1/2000, de 7 de
enero, de Enjuiciamiento Civil.
3. En las relaciones con consumidores y usuarios, la factura electrnica no podr
tener eficacia ejecutiva.

408

CDIGO DE ADMINISTRACIN ELECTRNICA

32 Impulso de la factura electrnica y creacin del registro contable de facturas


4. Lo dispuesto en este artculo no ser aplicable al pago de las facturas que
tengan por destinatarios a los rganos, organismos y entidades integrantes del sector
pblico.
Disposicin final tercera. Modificacin del texto refundido de la Ley de Contratos del
Sector Pblico, aprobado por el Real Decreto Legislativo 3/2011, de 14 de noviembre.
Uno. Se suprime la letra f) del apartado 2 del artculo 3 del texto refundido de la Ley de
Contratos del Sector Pblico.
Dos. Se suprime el apartado 2 del artculo 41 del texto refundido de la Ley de Contratos
del Sector Pblico.
Tres. Se modifica el apartado 1 del artculo 65 del texto refundido de la Ley de Contratos
del Sector Pblico, que queda redactado de la siguiente manera:
Artculo 65. Exigencia y efectos de la clasificacin.
1. La clasificacin de los empresarios como contratistas de obras o como
contratistas de servicios de las Administraciones Pblicas ser exigible y surtir
efectos para la acreditacin de su solvencia para contratar en los siguientes casos y
trminos:
a) Para los contratos de obras cuyo valor estimado sea igual o superior a
500.000 euros ser requisito indispensable que el empresario se encuentre
debidamente clasificado como contratista de obras de las Administraciones Pblicas.
Para dichos contratos, la clasificacin del empresario en el grupo o subgrupo que en
funcin del objeto del contrato corresponda, con categora igual o superior a la
exigida para el contrato, acreditar sus condiciones de solvencia para contratar.
Para los contratos de obras cuyo valor estimado sea inferior a 500.000 euros la
clasificacin del empresario en el grupo o subgrupo que en funcin del objeto del
contrato corresponda acreditar su solvencia econmica y financiera y solvencia
tcnica para contratar. En tales casos, el empresario podr acreditar su solvencia
indistintamente mediante su clasificacin como contratista de obras en el grupo o
subgrupo de clasificacin correspondiente al contrato o bien acreditando el
cumplimiento de los requisitos especficos de solvencia exigidos en el anuncio de
licitacin o en la invitacin a participar en el procedimiento y detallados en los pliegos
del contrato. En defecto de estos, la acreditacin de la solvencia se efectuar con los
requisitos y por los medios que reglamentariamente se establezcan en funcin de la
naturaleza, objeto y valor estimado del contrato, medios y requisitos que tendrn
carcter supletorio respecto de los que en su caso figuren en los pliegos.
b) Para los contratos de servicios no ser exigible la clasificacin del empresario.
En el anuncio de licitacin o en la invitacin a participar en el procedimiento y en los
pliegos del contrato se establecern los criterios y requisitos mnimos de solvencia
econmica y financiera y de solvencia tcnica o profesional tanto en los trminos
establecidos en los artculos 75 y 78 de la Ley como en trminos de grupo o
subgrupo de clasificacin y de categora mnima exigible, siempre que el objeto del
contrato est incluido en el mbito de clasificacin de alguno de los grupos o
subgrupos de clasificacin vigentes, atendiendo para ello al cdigo CPV del contrato.
En tales casos, el empresario podr acreditar su solvencia indistintamente mediante
su clasificacin en el grupo o subgrupo de clasificacin correspondiente al contrato o
bien acreditando el cumplimiento de los requisitos especficos de solvencia exigidos
en el anuncio de licitacin o en la invitacin a participar en el procedimiento y
detallados en los pliegos del contrato. En defecto de estos, la acreditacin de la
solvencia se efectuar con los requisitos y por los medios que reglamentariamente se
establezcan en funcin de la naturaleza, objeto y valor estimado del contrato, medios
y requisitos que tendrn carcter supletorio respecto de los que en su caso figuren
en los pliegos.
c) La clasificacin no ser exigible ni aplicable para los dems tipos de contratos.
Para dichos contratos, los requisitos especficos de solvencia exigidos se indicarn
en el anuncio de licitacin o en la invitacin a participar en el procedimiento y se
409

CDIGO DE ADMINISTRACIN ELECTRNICA

32 Impulso de la factura electrnica y creacin del registro contable de facturas


detallarn en los pliegos del contrato. Reglamentariamente se podrn establecer los
medios y requisitos que, en defecto de los establecidos en los pliegos, y atendiendo
a la naturaleza, objeto y valor estimado del contrato acrediten la solvencia para poder
ejecutar estos contratos.
Cuatro. Se modifican los artculos 75 al 78 del texto refundido de la Ley de Contratos del
Sector Pblico, que quedan redactados de la siguiente manera:
Artculo 75. Acreditacin de la solvencia econmica y financiera.
1. La solvencia econmica y financiera del empresario deber acreditarse por
uno o varios de los medios siguientes, a eleccin del rgano de contratacin:
a) Volumen anual de negocios, o bien volumen anual de negocios en el mbito al
que se refiera el contrato, por importe igual o superior al exigido en el anuncio de
licitacin o en la invitacin a participar en el procedimiento y en los pliegos del
contrato o, en su defecto, al establecido reglamentariamente.
b) En los casos en que resulte apropiado, justificante de la existencia de un
seguro de indemnizacin por riesgos profesionales por importe igual o superior al
exigido en el anuncio de licitacin o en la invitacin a participar en el procedimiento y
en los pliegos del contrato o, en su defecto, al establecido reglamentariamente.
c) Patrimonio neto, o bien ratio entre activos y pasivos, al cierre del ltimo
ejercicio econmico para el que est vencida la obligacin de aprobacin de cuentas
anuales por importe igual o superior al exigido en el anuncio de licitacin o en la
invitacin a participar en el procedimiento y en los pliegos del contrato o, en su
defecto, al establecido reglamentariamente.
2. La acreditacin documental de la suficiencia de la solvencia econmica y
financiera del empresario se efectuar mediante la aportacin de los certificados y
documentos que para cada caso se determinen reglamentariamente. En todo caso,
la inscripcin en el Registro Oficial de Licitadores y Empresas Clasificadas de las
Administraciones Pblicas acreditar frente a todos los rganos de contratacin del
sector pblico, a tenor de lo en l reflejado y salvo prueba en contrario, las
condiciones de solvencia econmica y financiera del empresario.
3. En el anuncio de licitacin o invitacin a participar en el procedimiento y en los
pliegos del contrato se especificarn los medios, de entre los recogidos en este
artculo, admitidos para la acreditacin de la solvencia econmica y financiera de los
empresarios que opten a la adjudicacin del contrato, con indicacin expresa del
importe mnimo, expresado en euros, de cada uno de ellos. En su defecto, la
acreditacin de la solvencia econmica y financiera se efectuar segn lo dispuesto
a tales efectos en el apartado 1 del artculo 65 de la Ley.
Artculo 76. Solvencia tcnica en los contratos de obras.
1. En los contratos de obras, la solvencia tcnica del empresario deber ser
acreditada por uno o varios de los medios siguientes, a eleccin del rgano de
contratacin:
a) Relacin de las obras ejecutadas en el curso de los diez ltimos aos, avalada
por certificados de buena ejecucin para las obras ms importantes; estos
certificados indicarn el importe, las fechas y el lugar de ejecucin de las obras y se
precisar si se realizaron segn las reglas por las que se rige la profesin y se
llevaron normalmente a buen trmino; en su caso, dichos certificados sern
comunicados directamente al rgano de contratacin por la autoridad competente.
A estos efectos, las obras ejecutadas por una sociedad extranjera filial del
contratista de obras tendrn la misma consideracin que las directamente ejecutadas
por el propio contratista, siempre que este ltimo ostente directa o indirectamente el
control de aqulla en los trminos establecidos en el artculo 42 del Cdigo de
Comercio. Cuando se trate de obras ejecutadas por una sociedad extranjera
participada por el contratista sin que se cumpla dicha condicin, solo se reconocer

410

CDIGO DE ADMINISTRACIN ELECTRNICA

32 Impulso de la factura electrnica y creacin del registro contable de facturas


como experiencia atribuible al contratista la obra ejecutada por la sociedad
participada en la proporcin de la participacin de aqul en el capital social de sta.
b) Declaracin indicando los tcnicos o las unidades tcnicas, estn o no
integradas en la empresa, de los que sta disponga para la ejecucin de las obras,
especialmente los responsables del control de calidad, acompaada de los
documentos acreditativos correspondientes.
c) Ttulos acadmicos y profesionales del empresario y de los directivos de la
empresa y, en particular, del responsable o responsables de las obras.
d) En los casos adecuados, indicacin de las medidas de gestin medioambiental
que el empresario podr aplicar al ejecutar el contrato.
e) Declaracin sobre la plantilla media anual de la empresa y la importancia de
su personal directivo durante los tres ltimos aos, acompaada de la
documentacin justificativa correspondiente.
f) Declaracin indicando la maquinaria, material y equipo tcnico del que se
dispondr para la ejecucin de las obras, a la que se adjuntar la documentacin
acreditativa pertinente.
2. En el anuncio de licitacin o invitacin a participar en el procedimiento y en los
pliegos del contrato se especificarn los medios, de entre los recogidos en este
artculo, admitidos para la acreditacin de la solvencia tcnica de los empresarios
que opten a la adjudicacin del contrato, con indicacin expresa, en su caso, de los
valores mnimos exigidos para cada uno de ellos. En su defecto, la acreditacin de la
solvencia tcnica se efectuar segn lo dispuesto a tales efectos en el apartado 1 del
artculo 65 de la Ley.
Artculo 77. Solvencia tcnica en los contratos de suministro.
1. En los contratos de suministro la solvencia tcnica de los empresarios deber
acreditarse por uno o varios de los siguientes medios, a eleccin del rgano de
contratacin:
a) Relacin de los principales suministros efectuados durante los cinco ltimos
aos, indicando su importe, fechas y destinatario pblico o privado de los mismos.
Los suministros efectuados se acreditarn mediante certificados expedidos o visados
por el rgano competente, cuando el destinatario sea una entidad del sector pblico
o cuando el destinatario sea un comprador privado, mediante un certificado expedido
por ste o, a falta de este certificado, mediante una declaracin del empresario.
b) Indicacin del personal tcnico o unidades tcnicas, integradas o no en la
empresa, de los que se disponga para la ejecucin del contrato, especialmente los
encargados del control de calidad.
c) Descripcin de las instalaciones tcnicas, de las medidas empleadas para
garantizar la calidad y de los medios de estudio e investigacin de la empresa.
d) Control efectuado por la entidad del sector pblico contratante o, en su
nombre, por un organismo oficial competente del Estado en el cual el empresario
est establecido, siempre que medie acuerdo de dicho organismo, cuando los
productos a suministrar sean complejos o cuando, excepcionalmente, deban
responder a un fin particular. Este control versar sobre la capacidad de produccin
del empresario y, si fuera necesario, sobre los medios de estudio e investigacin con
que cuenta, as como sobre las medidas empleadas para controlar la calidad.
e) Muestras, descripciones y fotografas de los productos a suministrar, cuya
autenticidad pueda certificarse a peticin de la entidad del sector pblico contratante.
f) Certificados expedidos por los institutos o servicios oficiales encargados del
control de calidad, de competencia reconocida, que acrediten la conformidad de
productos perfectamente detallada mediante referencias a determinadas
especificaciones o normas.
2. En los contratos de suministro que requieran obras de colocacin o instalacin,
la prestacin de servicios o la ejecucin de obras, la capacidad de los operadores
econmicos para prestar dichos servicios o ejecutar dicha instalacin u obras podr

411

CDIGO DE ADMINISTRACIN ELECTRNICA

32 Impulso de la factura electrnica y creacin del registro contable de facturas


evaluarse teniendo en cuenta especialmente sus conocimientos tcnicos, eficacia,
experiencia y fiabilidad.
3. En el anuncio de licitacin o invitacin a participar en el procedimiento y en los
pliegos del contrato se especificarn los medios, de entre los recogidos en este
artculo, admitidos para la acreditacin de la solvencia tcnica de los empresarios
que opten a la adjudicacin del contrato, con indicacin expresa, en su caso, de los
valores mnimos exigidos para cada uno de ellos y, en su caso, de las normas o
especificaciones tcnicas respecto de las que se acreditar la conformidad de los
productos. En su defecto, la acreditacin de la solvencia tcnica se efectuar segn
lo dispuesto a tales efectos en el apartado 1 del artculo 65 de la Ley.
Artculo 78. Solvencia tcnica o profesional en los contratos de servicios.
1. En los contratos de servicios, la solvencia tcnica o profesional de los
empresarios deber apreciarse teniendo en cuenta sus conocimientos tcnicos,
eficacia, experiencia y fiabilidad, lo que deber acreditarse, segn el objeto del
contrato, por uno o varios de los medios siguientes, a eleccin del rgano de
contratacin:
a) Una relacin de los principales servicios o trabajos realizados en los ltimos
cinco aos que incluya importe, fechas y el destinatario, pblico o privado, de los
mismos. Los servicios o trabajos efectuados se acreditarn mediante certificados
expedidos o visados por el rgano competente, cuando el destinatario sea una
entidad del sector pblico; cuando el destinatario sea un sujeto privado, mediante un
certificado expedido por ste o, a falta de este certificado, mediante una declaracin
del empresario; en su caso, estos certificados sern comunicados directamente al
rgano de contratacin por la autoridad competente.
b) Indicacin del personal tcnico o de las unidades tcnicas, integradas o no en
la empresa, participantes en el contrato, especialmente aqullos encargados del
control de calidad.
c) Descripcin de las instalaciones tcnicas, de las medidas empleadas por el
empresario para garantizar la calidad y de los medios de estudio e investigacin de la
empresa.
d) Cuando se trate de servicios o trabajos complejos o cuando,
excepcionalmente, deban responder a un fin especial, un control efectuado por el
rgano de contratacin o, en nombre de ste, por un organismo oficial u homologado
competente del Estado en que est establecido el empresario, siempre que medie
acuerdo de dicho organismo. El control versar sobre la capacidad tcnica del
empresario y, si fuese necesario, sobre los medios de estudio y de investigacin de
que disponga y sobre las medidas de control de la calidad.
e) Las titulaciones acadmicas y profesionales del empresario y del personal
directivo de la empresa y, en particular, del personal responsable de la ejecucin del
contrato.
f) En los casos adecuados, indicacin de las medidas de gestin medioambiental
que el empresario podr aplicar al ejecutar el contrato.
g) Declaracin sobre la plantilla media anual de la empresa y la importancia de
su personal directivo durante los tres ltimos aos, acompaada de la
documentacin justificativa correspondiente.
h) Declaracin indicando la maquinaria, material y equipo tcnico del que se
dispondr para la ejecucin de los trabajos o prestaciones, a la que se adjuntar la
documentacin acreditativa pertinente.
i) Indicacin de la parte del contrato que el empresario tiene eventualmente el
propsito de subcontratar.
2. En el anuncio de licitacin o en la invitacin a participar en el procedimiento y
en los pliegos del contrato se especificarn los medios, de entre los recogidos en
este artculo, admitidos para la acreditacin de la solvencia tcnica de los
empresarios que opten a la adjudicacin del contrato, con indicacin expresa, en su
caso, de los valores mnimos exigidos para cada uno de ellos, y en los casos en que
412

CDIGO DE ADMINISTRACIN ELECTRNICA

32 Impulso de la factura electrnica y creacin del registro contable de facturas


resulte de aplicacin, con especificacin de las titulaciones acadmicas o
profesionales, de los medios de estudio e investigacin, de los controles de calidad,
de los certificados de capacidad tcnica, de la maquinaria, equipos e instalaciones, y
de los certificados de gestin medioambiental exigidos. En su defecto, la acreditacin
de la solvencia tcnica o profesional se efectuar segn lo dispuesto a tales efectos
en el apartado 1 del artculo 65 de la Ley.
Cinco. Se introduce un nuevo artculo 79 bis en el texto refundido de la Ley de Contratos
del Sector Pblico, con la siguiente redaccin:
Artculo 79 bis. Concrecin de los requisitos y criterios de solvencia.
La concrecin de los requisitos mnimos de solvencia econmica y financiera y
de solvencia tcnica o profesional exigidos para un contrato, as como de los medios
admitidos para su acreditacin, se determinar por el rgano de contratacin y se
indicar en el anuncio de licitacin o en la invitacin a participar en el procedimiento y
se detallar en los pliegos, en los que se concretarn las magnitudes, parmetros o
ratios y los umbrales o rangos de valores que determinarn la admisin o exclusin
de los licitadores o candidatos. En su ausencia sern de aplicacin los establecidos
reglamentariamente para el tipo de contratos correspondiente, que tendrn
igualmente carcter supletorio para los no concretados en los pliegos.
En todo caso, la clasificacin del empresario en un determinado grupo o
subgrupo se tendr por prueba bastante de su solvencia para los contratos cuyo
objeto est incluido o se corresponda con el mbito de actividades o trabajos de
dicho grupo o subgrupo, y cuyo importe anual medio sea igual o inferior al
correspondiente a su categora de clasificacin en el grupo o subgrupo. A tal efecto,
en el anuncio de licitacin o en la invitacin a participar en el procedimiento y en los
pliegos deber indicarse el cdigo o cdigos del Vocabulario Comn de los
Contratos Pblicos (CPV) correspondientes al objeto del contrato, los cuales
determinarn el grupo o subgrupo de clasificacin, si lo hubiera, en que se considera
incluido el contrato.
Reglamentariamente podr eximirse la exigencia de acreditacin de la solvencia
econmica y financiera o de la solvencia tcnica o profesional para los contratos
cuyo importe no supere un determinado umbral.
Seis. Se aade una disposicin adicional primera bis al texto refundido de la Ley de
Contratos del Sector Pblico con la siguiente redaccin:
Disposicin adicional primera bis. Rgimen de contratacin de los rganos
constitucionales del Estado y de los rganos legislativos y de control autonmicos.
Los rganos competentes del Congreso de los Diputados, del Senado, del
Consejo General del Poder Judicial, del Tribunal Constitucional, del Tribunal de
Cuentas, del Defensor del Pueblo, de las Asambleas Legislativas de las
Comunidades Autnomas y de las instituciones autonmicas anlogas al Tribunal de
Cuentas y al Defensor del Pueblo ajustarn su contratacin a las normas
establecidas en esta Ley para las Administraciones Pblicas.
Asimismo, los rganos competentes de las Cortes Generales establecern, en su
caso, el rgano que deba conocer, en su mbito de contratacin, del recurso especial
regulado en el Captulo VI del Ttulo I del Libro I de esta Ley, respetando las
condiciones de cualificacin, independencia e inamovilidad previstas en dicho
Captulo.
Siete. Modificacin del apartado f) de la disposicin adicional decimosexta del Real
Decreto Legislativo 3/2011, por el cual se aprueba el texto refundido de la Ley de Contratos
del Sector Pblico:
f) Todos los actos y manifestaciones de voluntad de los rganos administrativos
o de las empresas licitadoras o contratistas que tengan efectos jurdicos y se emitan
a lo largo del procedimiento de contratacin deben ser autenticados mediante una
firma electrnica avanzada reconocida de acuerdo con la Ley 59/2003, de 19 de
413

CDIGO DE ADMINISTRACIN ELECTRNICA

32 Impulso de la factura electrnica y creacin del registro contable de facturas


diciembre, de firma electrnica. Los medios electrnicos, informticos o telemticos
empleados deben poder garantizar que la firma se ajusta a las disposiciones de esta
norma.
No obstante lo anterior, las facturas electrnicas que se emitan en los
procedimientos de contratacin se regirn en este punto por lo dispuesto en la
Ley 25/2013 de impulso de la factura electrnica y creacin del registro contable de
facturas en el sector pblico.
Ocho. Se modifica la disposicin transitoria cuarta del texto refundido de la Ley de
Contratos del Sector Pblico, que queda redactada de la siguiente manera:
Disposicin transitoria cuarta. Determinacin de los casos en que es exigible la
clasificacin de las empresas y de los requisitos mnimos de solvencia.
El apartado 1 del artculo 65, en cuanto delimita el mbito de aplicacin y de
exigibilidad de la clasificacin previa, entrar en vigor conforme a lo que se
establezca en las normas reglamentarias de desarrollo de esta Ley por las que se
definan los grupos, subgrupos y categoras en que se clasificarn los contratos de
obras y los contratos de servicios, continuando vigente, hasta entonces, el prrafo
primero del apartado 1 del artculo 25 del Texto Refundido de la Ley de Contratos de
las Administraciones Pblicas.
La nueva redaccin que la Ley de Impulso de la Factura Electrnica y creacin
del Registro Contable de Facturas en el Sector Pblico da a los artculos 75, 76, 77 y
78 del texto refundido de la Ley de Contratos del Sector Pblico y el artculo 79. bis
de dicho texto refundido entrarn en vigor conforme a lo que se establezca en las
normas reglamentarias de desarrollo de esta Ley por las que se definan los
requisitos, criterios y medios de acreditacin que con carcter supletorio se
establezcan para los distintos tipos de contratos.
No obstante lo anterior, no ser exigible la clasificacin en los contratos de obras
cuyo valor estimado sea inferior a 500.000 euros ni en los contratos de servicios cuyo
valor estimado sea inferior a 200.000 euros.
Disposicin final cuarta. Modificacin de la Ley 14/2013, de 27 de septiembre, de apoyo a
los emprendedores y su internacionalizacin.
Uno. Se modifica la letra d) de la disposicin derogatoria, que queda redactada del
siguiente modo:
d) Las letras a) a e), ambas incluidas, del apartado Uno del artculo 5, las letras
a) y b) del apartado Dos y el apartado Tres del Real Decreto-ley 13/2010, de 3 de
diciembre, de actuaciones en el mbito fiscal, laboral y liberalizadoras para fomentar
la inversin y la creacin de empleo.
Dos. Se modifica la letra g) de la disposicin final decimotercera, que queda redactada
del siguiente modo:
g) Lo previsto en el artculo 35, relativo al importe exigido para la cifra mnima
del capital social desembolsado y de recursos propios computables de las
sociedades de garanta recproca, entrar en vigor a los 9 meses de su publicacin
en el Boletn Oficial del Estado.
Disposicin final quinta. Ttulo competencial.
La presente Ley tiene carcter bsico y se dicta al amparo de los artculos 149.1.6.,
149.1.8., 149.1.13., 149.1.14. y 149.1.18. de la Constitucin espaola.
Disposicin final sexta. Desarrollo reglamentario.
Reglamentariamente, el Ministro de Hacienda y Administraciones Pblicas determinar
los requisitos tcnicos y funcionales tanto del registro contable de facturas como del punto
general de entrada de facturas electrnicas, con el fin de garantizar la integridad, seguridad
e interoperabilidad de los distintos sistemas.
414

CDIGO DE ADMINISTRACIN ELECTRNICA

32 Impulso de la factura electrnica y creacin del registro contable de facturas

Disposicin final sptima. Habilitacin normativa.


Se habilita al Gobierno, al Ministro de Hacienda y Administraciones Pblicas y al Ministro
de Industria, Energa y Turismo, en el mbito de sus competencias, a dictar las disposiciones
reglamentarias y adoptar medidas necesarias para el desarrollo, la aplicacin y ejecucin de
lo dispuesto en esta Ley.
Disposicin final octava. Entrada en vigor.
La presente Ley entrar en vigor a los veinte das de su publicacin en el Boletn Oficial
del Estado. No obstante:
a) El artculo 4, sobre obligaciones de presentacin de factura electrnica, entrar en
vigor el 15 de enero de 2015.
b) El artculo 9, sobre anotacin en el registro contable de facturas, y la disposicin final
primera, por la que se modifica el apartado 4 del artculo 34 de la Ley 29/1987, de 18 de
diciembre, del Impuesto sobre Sucesiones y Donaciones, entrar en vigor el 1 de enero de
2014.

415

CDIGO DE ADMINISTRACIN ELECTRNICA

33
Orden HAP/1074/2014, de 24 de junio, por la que se regulan las
condiciones tcnicas y funcionales que debe reunir el Punto General
de Entrada de Facturas Electrnicas

Ministerio de Hacienda y Administraciones Pblicas


BOE nm. 154, de 25 de junio de 2014
ltima modificacin: sin modificaciones
Referencia: BOE-A-2014-6662

En virtud de la Ley 25/2013, de 27 de diciembre, de Impulso de la factura electrnica y


creacin del registro contable de facturas en el Sector Pblico, se acomete una de las
reformas estructurales que permitir agilizar los procedimientos de pago al proveedor y dar
certeza de las facturas pendientes de pago existentes, con el fin ltimo de reducir la
morosidad de las Administraciones Pblicas y as contribuir a mejorar la competitividad de
las empresas.
Para fortalecer esta necesaria proteccin del proveedor, se facilita su relacin con las
Administraciones Pblicas favoreciendo el uso de la factura electrnica, su gestin y
tramitacin telemtica, con un mejor control contable de las facturas recibidas por las
Administraciones, lo cual permitir no slo hacer un mejor seguimiento del cumplimiento de
los compromisos de pago de las mismas, sino tambin, un mejor control del gasto pblico y
del dficit, lo que generar una mayor confianza en las cuentas pblicas.
En su artculo 4 la Ley 25/2013, de 27 de diciembre, prev la creacin de un registro
contable, que ha sido objeto de desarrollo por la Orden ministerial HAP/492/2014, de 27 de
marzo, por la que se regulan los requisitos funcionales y tcnicos del registro contable de
facturas de las entidades del mbito de aplicacin de la Ley 25/2013, de 27 de marzo.
Para alcanzar estos fines, esta Orden incluye, entre otras medidas dirigidas a mejorar la
proteccin de los proveedores, que cada una de las Administraciones Pblicas, estatal,
autonmica y local, disponga de puntos generales de entrada de facturas electrnicas para
que los proveedores puedan presentarlas y lleguen electrnicamente a la oficina contable
competente para que desde la misma se pueda remitir al rgano administrativo al que
corresponda su tramitacin. De este modo habra un punto general de entrada de facturas
electrnicas por cada nivel administrativo, salvo que las Comunidades Autnomas o las
Entidades Locales, en aplicacin del principio de eficiencia, se adhieran gratuitamente al
Punto General de Entrada de Facturas Electrnicas de la Administracin General del Estado
de acuerdo con lo dispuesto en esta Orden. No obstante, aquellas Administraciones Pblicas
que deseen disponer de su propio Punto General de Entrada, debern justificar previamente
a la realizacin de cualquier inversin dirigida al establecimiento de su propio punto, su no
adhesin al Punto General de Entrada de Facturas Electrnicas de la Administracin
General del Estado.
En uso de la habilitacin legal de la disposicin final sexta de la Ley 25/2013, de 27 de
diciembre, la presente orden ministerial determina los requisitos tcnicos y funcionales de los
416

CDIGO DE ADMINISTRACIN ELECTRNICA

33 Punto General de Entrada de Facturas Electrnicas


puntos generales de entrada de facturas electrnicas con carcter bsico y, en particular,
pone en funcionamiento el servicio FACe, Punto General de Entrada de Facturas
Electrnicas de la Administracin General del Estado que servir como punto de
intermediacin entre quien presenta la factura y la oficina contable competente para su
registro, as como las normas de adhesin al mismo por parte de las Comunidades
Autnomas y Corporaciones Locales.
La presente Orden se estructura en tres captulos, dos disposiciones adicionales, dos
disposiciones transitorias, tres disposiciones finales y un Anexo. El Captulo I, establece el
objeto y mbito de aplicacin de dicha Orden. El Captulo II, se refiere a las condiciones
tcnicas que han de cumplir los puntos generales de entradas de facturas electrnicas y el
Captulo III regula las condiciones funcionales que deben observar tales puntos.
La presente Orden tiene carcter bsico, salvo lo dispuesto en la disposicin adicional
primera que tiene carcter exclusivo y se dicta al amparo del artculo 149.1.13., 14. y 18.
de la Constitucin Espaola, siendo aplicable a todas las Administraciones Pblicas y entes,
organismos y entidades vinculados o dependientes, que debern ajustarse a las condiciones
y requisitos formales y tcnicas establecidos en la misma, as como en desarrollo de la
disposicin final tercera de la Ley 25/2013, de 27 de diciembre.
En su virtud, de acuerdo con el Consejo de Estado, dispongo:
CAPTULO I
Disposiciones generales
Artculo 1. Objeto.
La presente Orden tiene por objeto determinar los requisitos tcnicos y funcionales de
los puntos generales de entradas de facturas electrnicas que puedan crear las
Comunidades Autnomas y las Entidades Locales, en el caso de no adherirse al Punto
General de Entrada de Facturas Electrnicas de la Administracin General del Estado segn
el procedimiento del artculo 9 de esta Orden, as como regular tales requisitos respecto del
Punto General de Entrada de Facturas Electrnicas de la Administracin General del Estado.
Artculo 2. mbito de aplicacin.
Lo previsto en esta Orden ser de aplicacin a las facturas electrnicas emitidas por los
proveedores de bienes y servicios en sus relaciones jurdicas con las Administraciones
Pblicas en el marco de lo establecido en la Ley 25/2013, de 27 de diciembre, de Impulso de
la factura electrnica y creacin del Registro Contable de facturas en el Sector Pblico.
CAPTULO II
Requisitos tcnicos de los Puntos Generales de Entradas de Facturas
Electrnicas
Artculo 3. Presentacin de facturas electrnicas.
1. Los proveedores de bienes y servicios que deban remitir una factura electrnica a las
Administraciones Pblicas y a sus entidades, entes y organismos vinculados o dependientes
debern hacerlo a travs de los puntos generales de entrada de facturas electrnicas que
correspondan.
2. La presentacin de facturas por el proveedor a travs de este servicio, podr
realizarse mediante un representante del proveedor si as lo permite la normativa especfica,
o en su defecto, la normativa reguladora de las obligaciones de facturacin, y en todo caso,
de conformidad con lo previsto en la normativa que resulte aplicable.
3. La presentacin de facturas electrnicas a travs de los puntos generales de entrada
de facturas electrnicas podr hacerse de dos formas:
a) Individualmente, por medio de un portal web. En este supuesto, la persona que
presente la factura habr de estar en posesin de un certificado electrnico reconocido de
persona fsica, de persona fsica representante de persona jurdica, o de persona jurdica,
417

CDIGO DE ADMINISTRACIN ELECTRNICA

33 Punto General de Entrada de Facturas Electrnicas


emitido por un prestador de servicios de certificacin que figure en la lista de servicios de
confianza publicada por el Ministerio de Industria, Energa y Turismo, en cumplimiento de la
Decisin de la Comisin 767/2009/CE, de 16 de octubre, por la que se adoptan medidas que
facilitan el uso de procedimientos por va electrnica a travs de ventanillas nicas con
arreglo a la Directiva 2006/123/CE del Parlamento Europeo y del Consejo relativa a los
servicios en el mercado interior.
b) Electrnicamente, mediante un sistema de comunicacin establecido por interfaces de
servicios web, que posibilita el envo automtico de facturas electrnicas a dicho servicio
desde el sistema de gestin de facturas del proveedor. En este supuesto, el sistema de
gestin econmica del proveedor deber reunir las condiciones necesarias para su
funcionamiento de manera integrada con la interfaz de servicios web de los puntos generales
de entrada de facturas electrnicas.
4. Las comunicaciones, a las que se refiere el apartado 3 letra b), entre el sistema del
proveedor y el servicio estarn siempre firmadas por un certificado propiedad del proveedor
o propiedad de un tercero diferente del proveedor con el que tenga contratado el servicio de
facturacin electrnica emitido por un prestador de servicios de certificacin que figure en la
lista de servicios de confianza publicada por el Ministerio de Industria, Energa y Turismo, en
cumplimiento de la Decisin 767/2009 de la Comisin Europea.
5. En los supuestos en que la factura electrnica no se ajuste al formato establecido en
el artculo 5 de esta Orden o en el caso de que la firma electrnica en dicha factura no
cumpla con lo dispuesto en la Ley 59/2003, de 19 de diciembre, de firma electrnica, el
punto general de entrada de facturas electrnicas la rechazar de forma automtica con la
correspondiente comunicacin al interesado indicando el motivo de dicho rechazo.
Artculo 4. Procedimiento de remisin de las facturas al correspondiente registro contable
de facturas.
1. Las facturas electrnicas presentadas en los puntos generales de entrada de facturas
electrnicas, sern puestas a disposicin o remitidas electrnicamente, mediante un servicio
proporcionado por dichos puntos a la oficina contable competente para la anotacin en el
registro contable de la factura. En la factura deber identificarse los rganos administrativos
a los que vaya dirigida de conformidad con la disposicin adicional trigsima tercera del texto
refundido de la Ley de Contratos del Sector Pblico, aprobado por el Real Decreto
Legislativo 3/2011, de 14 de noviembre.
2. La informacin a poner a disposicin o a remitir por cada factura ser la propia factura
electrnica, el nmero de asiento registral asignado en el registro asociado al punto general
de entrada de facturas electrnicas y la fecha y hora de dicho asiento registral.
3. El registro contable de facturas comunicar al punto general de entrada de facturas
electrnicas el cdigo de identificacin asignado a la factura en dicho registro.
Artculo 5. Formato de las facturas.
1. A efectos de su tratamiento por los puntos generales de entrada de facturas
electrnicas, las facturas se ajustarn a lo establecido en el artculo 5 y en la disposicin
adicional segunda de la Ley 25/2013, de 27 de diciembre.
2. Ser obligatorio el uso de una serie de campos dentro de la propia factura para la
correcta remisin a los destinatarios as como cumplir con una serie de especificaciones que
se detallan en el Anexo que acompaa a esta Orden.
Artculo 6. Seguimiento y cambio de situacin de la factura.
1. Cuando un proveedor consulte el estado de tramitacin de cualquiera de sus facturas,
el punto general de entrada de facturas electrnicas correspondiente devolver el estado
que le notifique la oficina contable destinataria directa de la factura electrnica.
2. El proveedor podr solicitar la retirada de una factura presentada a travs del punto
general de entrada de facturas electrnicas correspondiente, siempre que se cumplan los
requisitos que, en su caso, establezca la normativa reguladora de las obligaciones de
facturacin.

418

CDIGO DE ADMINISTRACIN ELECTRNICA

33 Punto General de Entrada de Facturas Electrnicas

Artculo 7.
proveedores.

Interoperabilidad del servicio con los sistemas de facturacin de los

1. Los puntos generales de entrada de facturas electrnicas proporcionan a los


proveedores que deseen automatizar el envo de facturas una interfaz de servicios web, con
la cual podrn remitir de forma automtica desde sus sistemas de gestin econmica las
facturas que desean presentar a la Administracin a travs de aquel servicio.
2. La interfaz permitir el envo de facturas as como la consulta del estado de las
facturas.
CAPTULO III
Requisitos funcionales de los Puntos Generales de Entradas de Facturas
electrnicas
Artculo 8. Establecimiento de los Puntos Generales de Entrada de Facturas Electrnicas.
1. Las Comunidades Autnomas y las Entidades Locales dispondrn de un punto
general de entrada de facturas electrnicas a travs del cual se recibirn todas las facturas
electrnicas que correspondan a entidades, entes y organismos vinculados o dependientes.
2. En cumplimiento de la obligacin de establecer un punto general de entrada de
facturas electrnicas, las Comunidades Autnomas y Entidades Locales podrn adherirse al
Punto General de Entrada de Facturas Electrnicas de la Administracin General del Estado,
de conformidad con lo dispuesto en el siguiente artculo.
3. Aquellas Comunidades Autnomas y Entidades Locales, que creen su propio punto
general de entrada de facturas electrnicas, debern ajustarse a lo dispuesto en esta Orden
y justificar ante la Secretara de Estado de Administraciones Pblicas, previamente a la
realizacin de cualquier inversin dirigida al establecimiento de su propio punto de entrada,
su no adhesin al Punto General de Entrada de Facturas Electrnicas de la Administracin
General del Estado, en trminos de eficiencia conforme al artculo 7 de la Ley Orgnica
2/2012, de 27 de abril, de Estabilidad Presupuestaria y Sostenibilidad Financiera.
En todo caso, se dar publicidad, en sus correspondientes Boletines oficiales de la
creacin de dichos puntos.
4. Toda factura presentada a travs de los puntos generales de entrada de facturas
autonmicos o locales producir una entrada automtica en el correspondiente registro
electrnico de la Administracin Autonmica o de la Entidad local de que se trate,
proporcionando un acuse de recibo electrnico con acreditacin de la fecha y hora de
presentacin.
Artculo 9. Adhesin de las Comunidades Autnomas y de las Entidades Locales.
De conformidad con lo establecido en el artculo 6.1 de la Ley 25/2013, de 27 de
diciembre, las Comunidades Autnomas y las Entidades Locales podrn adherirse, por
medios telemticos a travs del portal electrnico establecido al efecto por la Direccin
General de Modernizacin Administrativa, Procedimientos e Impulso de la Administracin
Electrnica, a la utilizacin del FACE, Punto General de Entrada de Facturas Electrnicas de
la Administracin General del Estado que se regula en la disposicin adicional primera de la
presente Orden. Dicha adhesin, se realizar, en el caso de dicho Punto General de Entrada
de Facturas Electrnicas, conforme a las condiciones de uso que se establezcan por
resolucin del Secretario de Estado de Administraciones Pblicas.
Artculo 10. Asiento Registral en el Registro correspondiente.
1. Las facturas presentadas a travs del punto general de entrada de facturas
electrnicas que corresponda sern registradas automticamente en el registro propio del
rgano administrativo competente.
Dicho registro proporcionar un justificante de la presentacin de la factura ante el
mismo que incluir el nmero de registro asignado por el registro electrnico
correspondiente.
419

CDIGO DE ADMINISTRACIN ELECTRNICA

33 Punto General de Entrada de Facturas Electrnicas


2. La recepcin de facturas en el punto general de entrada de facturas electrnicas
correspondiente tendr nicamente los efectos que, de acuerdo con lo dispuesto en la Ley
25/2013, de 27 de diciembre, se deriven de la presentacin de las mismas en un registro
administrativo.
Artculo 11.
Electrnicas.

Uso de la informacin de los Puntos Generales de Entrada de Facturas

La informacin de los puntos generales de entrada de facturas electrnicas podr ser


utilizada a los efectos de lo dispuesto en el artculo 6.1 de esta Orden. Cuando el punto
general de entrada de facturas electrnicas sea utilizado para archivo y custodia de las
facturas electrnicas, su informacin no podr ser empleada para la explotacin o cesin de
la informacin, salvo por el propio rgano administrativo al que corresponda la factura. Ello
se entender sin perjuicio de las obligaciones que se puedan derivar de la normativa
tributaria y de su uso para fines estadsticos.
Disposicin adicional primera.
Administracin General del Estado.

Punto de Entrada de Facturas Electrnicas de la

1. El Punto de Entrada de Facturas Electrnicas de la Administracin General del Estado


denominado FACe Punto General de Entrada de Facturas Electrnicas, se ajustar a las
condiciones y requisitos funcionales y tcnicos establecidos en la presente Orden con las
particularidades que se indican a continuacin:
a) Recibir obligatoriamente todas las facturas electrnicas que correspondan a
entidades, entes y organismos vinculados o dependientes de la Administracin General del
Estado de acuerdo al mbito de aplicacin establecido en la Ley 25/2013, de 27 de
diciembre.
b) Tambin recibir las facturas de entidades, entes y organismos que no perteneciendo
al mbito de la Administracin General del Estado, voluntariamente se adhieran al FACePunto General de Entrada de Facturas Electrnicas.
c) Toda factura presentada a travs del FACe-Punto General de Entrada de Facturas
Electrnicas producir una entrada automtica en el registro electrnico comn,
proporcionando un acuse de recibo electrnico con acreditacin de la fecha y hora de
presentacin.
d) Proporcionar un servicio automatizado de puesta a disposicin de las mismas a las
oficinas contables competentes para su registro.
e) A travs del FACe-Punto General de Entrada de Facturas Electrnicas el proveedor
podr consultar el estado de tramitacin de sus facturas electrnicas.
El FACe Punto General de Entrada de Facturas Electrnicas de la Administracin
General del Estado actualizar de forma permanente el catlogo de unidades administrativas
implicadas en la gestin de las facturas electrnicas: oficinas contables, rganos gestores y
unidades tramitadoras, y de las asociaciones entre ellas. Esta actualizacin podr realizarse
directamente en dicho servicio o, preferentemente, mediante sincronizacin a partir de la
informacin que provean al efecto los registros contables de facturas. Las Comunidades
Autnomas y Entidades Locales adheridas al FACE Punto General de Entrada de Facturas
Electrnicas de la Administracin General del Estado estarn obligadas a mantener
permanentemente actualizado el catlogo de unidades administrativas implicadas en la
gestin de las facturas electrnicas de sus respectivos mbitos, incluyendo en el mismo la
totalidad de organismos involucrados en este proceso. El servicio FACe no admitir facturas
electrnicas que no correspondan a unidades administrativas que no estn
convenientemente reflejadas en los catlogos anteriores.
Si las unidades tramitadoras no dispusieran de medios adecuados para el tratamiento de
las facturas electrnicas, se lo comunicarn a la oficina contable correspondiente, a efectos
de no dar de alta en el catlogo de unidades administrativas del servicio FACe a aquellas
unidades tramitadoras que no dispongan de los medios o del sistema de gestin econmica
que permita la gestin y almacenamiento de las facturas electrnicas.
2. El rgano competente para la gestin, administracin y mantenimiento del FACePunto General de Entrada de Facturas Electrnicas es la Direccin General de
420

CDIGO DE ADMINISTRACIN ELECTRNICA

33 Punto General de Entrada de Facturas Electrnicas


Modernizacin Administrativa, Procedimientos e Impulso de la Administracin Electrnica de
la Secretara de Estado de Administraciones Pblicas del Ministerio de Hacienda y
Administraciones Pblicas.
Corresponde a este centro directivo determinar las condiciones tcnicas de uso de dicho
Punto General, odo el Consejo Superior de Administracin Electrnica, que estarn
publicadas en su propio portal electrnico.
No obstante lo anterior, la determinacin, en su caso, de las condiciones tcnicas
normalizadas de las interfaces del Punto General de Entrada de Facturas Electrnicas de la
Administracin General del Estado con otros puntos de entradas de facturas electrnicas,
sistemas y plataformas emisores o receptores de las facturas electrnicas, corresponder
conjuntamente a las Secretaras de Estado de Administraciones Pblicas y de Presupuestos
y Gastos, odo el Consejo Superior de Administracin Electrnica.
3. La Direccin General de Modernizacin Administrativa, Procedimientos e Impulso de
la Administracin Electrnica publicar la ltima versin de dicha interfaz en el Centro de
Transferencia
de
Tecnologa
en
la
siguiente
direccin
web:
http://
administracionelectronica.gob.es/es/ctt/face. Adems proporcionar un entorno de pruebas a
los proveedores para que realicen las pruebas que sean necesarias en aras de la integracin
completa de sus sistemas con este servicio.
4. Se excluye de la presentacin obligatoria en FACe-Punto General de Entrada de
Facturas Electrnica a las facturas electrnicas por importe de hasta 5.000 euros y a las
facturas electrnicas emitidas por proveedores a los servicios en el exterior hasta que se
haya consolidado el uso de la factura electrnica y los servicios en el exterior dispongan de
los medios y sistemas apropiados para su recepcin en dichos servicios.
5. Las facturas presentadas a travs del FACe-Punto General de Entrada de Facturas
Electrnicas sern registradas automticamente en el registro electrnico comn, de
acuerdo con lo sealado en la Orden HAP/566/2013, de 8 de abril, por la que se regula el
Registro Electrnico Comn o en el registro electrnico correspondiente a la Administracin
Pblica de que se trate. Dicho servicio proporcionar un justificante de la presentacin de la
factura ante el mismo que incluir el nmero de registro asignado por dicho registro.
Disposicin adicional segunda. No incremento de gasto pblico.
Las medidas contenidas en esta Orden se atendern con los medios personales y
materiales existentes en el Ministerio de Hacienda y Administraciones Pblicas, y en ningn
caso podr generar incremento de gasto pblico.
Disposicin transitoria nica. Formato transitorio de las facturas.
En tanto no se apruebe la Orden ministerial a la que se refiere el artculo 5 de esta
Orden, las facturas debern haber sido expedidas en el formato que la Ley 25/2013, de 27
de diciembre, establece en su disposicin adicional segunda y estar firmadas con firma
electrnica avanzada basada en un certificado, de acuerdo con lo dispuesto en el artculo
10.1 a) del Reglamento por el que se regulan las obligaciones de facturacin, aprobado por
el Real Decreto 1619/2012, de 30 de noviembre, por el que se aprueba el Reglamento por el
que se regulan las obligaciones de facturacin.
Disposicin final primera. Aplicacin y ejecucin de la Orden.
Se habilita al titular de la Secretara de Estado de Administraciones Pblicas, en el
mbito de su competencia, a adoptar las resoluciones y medidas necesarias para la
aplicacin y ejecucin de lo dispuesto en esta Orden, especialmente en relacin con las
condiciones de uso de FACe Punto General de Entrada de Facturas Electrnicas de la
Administracin General del Estado.
Disposicin final segunda. Ttulo competencial.
La presente Orden tiene carcter bsico salvo lo dispuesto en la disposicin adicional
primera y se dicta al amparo del artculo 149.1.13., 14. y 18. de la Constitucin Espaola.

421

CDIGO DE ADMINISTRACIN ELECTRNICA

33 Punto General de Entrada de Facturas Electrnicas

Disposicin final tercera. Entrada en vigor.


La presente Orden entrar en vigor el da siguiente al de su publicacin en el Boletn
Oficial del Estado.
ANEXO
Campos factura
1. De conformidad con lo sealado en el artculo 5 de esta Orden, se deber incluir una
serie de campos dentro de la propia factura para la correcta remisin a los destinatarios.
Algunos de estos campos sern cumplimentados con carcter obligatorio en todas las
facturas, y en otros campos, su cumplimentacin es opcional, pero en el caso de que se
desee informar de los mismos debe utilizarse el campo que se indica.
2. Dentro del documento de factura electrnica ser obligatorio, para la correcta remisin
de la factura al rgano destinatario final, informar del rgano gestor, la unidad tramitadora y
la oficina contable destinatarios. Y opcionalmente, del rgano proponente.
Las unidades debern ir codificadas bajo la etiqueta de centros administrativos del
<BuyerParty> de la factura
ROL

RoleTypeCode

CentreCode

Descripcin

Tipo

Fiscal

01

Cdigo de la unidad en DIRECTORIO

Oficina Contable

Obligatorio

Receptor

02

Cdigo de la unidad en DIRECTORIO

rgano Gestor

Obligatorio

Pagador

03

Cdigo de la unidad en DIRECTORIO

Unidad Tramitadora

Obligatorio

Comprador

04

Cdigo de la unidad en DIRECTORIO

rgano proponente

Opcional

El cdigo del centro <CentreCode> ser el cdigo de dicha unidad en el sistema


Directorio Comn de Unidades Orgnicas y Oficinas DIR3 recogido en el artculo 9 del
Esquema Nacional de Interoperabilidad (Real Decreto 4/2010).
Ejemplo de XML todos los roles de centros administrativos rellenos:

422

CDIGO DE ADMINISTRACIN ELECTRNICA

33 Punto General de Entrada de Facturas Electrnicas

423

CDIGO DE ADMINISTRACIN ELECTRNICA

34
Resolucin de 25 de junio de 2014, de la Secretara de Estado de
Administraciones Pblicas, por la que se establecen las condiciones
de uso de la plataforma FACe-Punto General de Entrada de Facturas
Electrnicas de la Administracin General del Estado

Ministerio de Hacienda y Administraciones Pblicas


BOE nm. 157, de 28 de junio de 2014
ltima modificacin: sin modificaciones
Referencia: BOE-A-2014-6787

La Comisin para la Reforma de las Administraciones Pblicas (CORA) contempla


diversas reformas estructurales para mejorar la eficiencia as como erradicar la morosidad de
las Administraciones Pblicas. Fruto de esas reformas estructurales es la Ley 25/2013, de 27
de diciembre, de impulso de la factura electrnica y creacin del registro contable de facturas
en el Sector Pblico.
En el Prembulo de la citada Ley, se recoge que uno de los elementos clave para
mejorar la competitividad de las empresas consiste en reducir la morosidad de las
Administraciones Pblicas, ya que esto permitir, a su vez, reducir sus necesidades de
financiacin y evitar los efectos negativos que dicha morosidad genera sobre su empleo y su
propia supervivencia.
En el artculo 9 de la Orden HAP/1074/2014, de 24 de junio, por la que se regulan las
condiciones tcnicas y funcionales que debe reunir el punto general de entrada de facturas
electrnicas, se seala que la Secretara de Estado de Administraciones Pblicas
establecer los trminos en los que se realizar la adhesin de las Comunidades Autnomas
y de las Entidades Locales a la utilizacin del Punto General de Entrada de Facturas
Electrnicas que proporcione la Administracin General del Estado.
Por todo ello, la Secretara de Estado de Administraciones Pblicas, en el ejercicio de las
competencias previstas en el artculo 12 del Real Decreto 256/2012, de 27 de enero, por el
que se desarrolla la estructura orgnica bsica del Ministerio de Hacienda y
Administraciones Pblicas, ha resuelto:
1. Ordenar la publicacin en el Boletn Oficial del Estado de esta Resolucin, en cuyo
anexo figuran las condiciones de uso del Punto General de Entrada de Facturas Electrnicas
de la Administracin General del Estado, previsto en la Ley 25/ 2013, de 27 de diciembre, de
impulso de la factura electrnica y creacin del registro contable de facturas electrnicas y
en la Orden HAP/1074/2014, de 24 de junio, por la que se regulan las condiciones tcnicas y
funcionales que debe reunir el punto general de entrada de facturas electrnicas, que se
adjuntan como anexo.
2. Las citadas condiciones de uso sern, as mismo, publicadas en la plataforma
electrnica FACe http://www.face.gob.es y en el Centro de Transferencia de Tecnologa

424

CDIGO DE ADMINISTRACIN ELECTRNICA

34 Plataforma FACe-Punto General de Entrada de Facturas Electrnicas


CTT de la Administracin General del Estado, http://administracionelectronica.gob.es/es/ctt/
face.
3. Esta Resolucin surtir efecto a partir del da siguiente al de su publicacin en el
Boletn Oficial del Estado.
ANEXO
Condiciones de uso de la plataforma FACe-Punto general de entrada de
facturas electrnicas
I. Las Administraciones Pblicas a las que se refiere el artculo 2.2 de la Ley 25/2013, de
27 de diciembre, de impulso de la factura electrnica y creacin del registro contable de
facturas en el Sector Pblico, con la excepcin de la Administracin General del Estado, y
sus organismos y entes dependientes y vinculados, y las entidades gestoras y los servicios
comunes de la Seguridad Social, cuando se adhieran a la utilizacin de la plataforma FACePunto General de Entrada de Facturas Electrnicas, en adelante plataforma FACe, se
comprometen a aceptar las siguientes condiciones de uso:
a) Segn lo dispuesto en la disposicin adicional quinta de la Ley 25/2013, de 27 de
diciembre, relativa a la adhesin al Punto General de Entrada de Facturas Electrnicas de la
Administracin General del Estado, las Administraciones autonmicas y locales que quieran
adherirse a la utilizacin de la plataforma FACe debern aceptar y firmar, mediante una firma
electrnica avanzada de acuerdo con la Ley 59/2003, de 19 de diciembre, de firma
electrnica, el documento de adhesin al Punto General de Entrada de Facturas Electrnicas
de la Administracin General del Estado a travs del portal electrnico establecido al efecto
en el citado punto por la Secretara de Estado de Administraciones Pblicas del Ministerio de
Hacienda y Administraciones Pblicas. No obstante, podr accederse tambin a dicho
documento de adhesin a travs de los portales de Entidades Locales, Comunidades
Autnomas y de Gestin Administrativa de la Secretara de Estado de Administraciones
Pblicas as como en aquellos portales que la Secretara de Estado de Administraciones
Pblicas decida en el futuro.
b) Mantener actualizada la informacin de sus unidades organizativas implicadas en la
gestin de las facturas electrnicas en la plataforma FACe y a responsabilizarse de la
gestin de las mismas, de conformidad con la disposicin adicional trigsima tercera del
texto refundido de la Ley de Contratos del Sector Pblico, aprobado por el Real Decreto
Legislativo 3/2011, de 14 de noviembre.
c) Hacer un uso responsable de la plataforma FACe adecundose estrictamente a las
finalidades recogidas en la Ley 25/2013, de 27 de diciembre, de impulso de la factura
electrnica y creacin del registro contable de facturas en el Sector Pblico, y en la
normativa que de esta se derive, y responsabilizarse del buen uso y gestin de la plataforma
as como de cualquier dao y perjuicio directo o indirecto que provenga del mal empleo de la
citada plataforma.
d) Acceder a la plataforma bajo los canales que la Secretara de Estado de
Administraciones Pblicas establezca. Las comunicaciones de las distintas Administraciones
Pblicas con el punto se adecuarn a las condiciones tcnicas normalizadas que la
Secretara de Estado de Administraciones Pblicas y la Secretara de Estado de
Presupuestos y Gastos determinen.
e) Cumplir con las instrucciones tcnicas de los manuales de uso de la plataforma FACe,
que sern publicadas en el Centro de Transferencia de Tecnologa CTT de la
Administracin General del Estado en la siguiente url de la iniciativa FACe del CTT: http://
administracionelectronica.gob.es/es/ctt/face.
II. Los proveedores de bienes y servicios que, de acuerdo con lo dispuesto en los
artculos 3 y 4 de la Ley 25/2013, de 27 de diciembre, presenten facturas electrnicas a
travs de la plataforma FACe debern:
a) Realizar un uso adecuado y responsable de la plataforma FACe.
b) Aceptar la declaracin de conformidad, publicada en el portal face.gob.es, e informar a
travs de la plataforma, de aquellos datos de identificacin necesarios para la correcta
425

CDIGO DE ADMINISTRACIN ELECTRNICA

34 Plataforma FACe-Punto General de Entrada de Facturas Electrnicas


comunicacin entre proveedor y plataforma, tanto de los suyos propios como de las
personas que los representen en esta relacin.
c) Acceder a la plataforma bajo los canales que la Secretara de Estado de
Administraciones Pblicas establezca. Las comunicaciones para la presentacin de las
facturas electrnicas en el punto se adecuarn a las condiciones tcnicas normalizadas que
la Secretara de Estado de Administraciones Pblicas y la Secretara de Estado de
Presupuestos y Gastos determinen.
d) Cumplir con las instrucciones tcnicas de los manuales de uso de la plataforma FACe,
que sern publicadas en el Centro de Transferencia de Tecnologa CTT de la
Administracin General del Estado en la siguiente url de la iniciativa FACe del CTT: http://
administracionelectronica.gob.es/es/ctt/face.

426

CDIGO DE ADMINISTRACIN ELECTRNICA

35
Resolucin de 10 de octubre de 2014, de la Secretara de Estado de
Administraciones Pblicas y de la Secretara de Estado de
Presupuestos y Gastos, por la que se establecen las condiciones
tcnicas normalizadas del punto general de entrada de facturas
electrnicas

Ministerio de Hacienda y Administraciones Pblicas


BOE nm. 255, de 21 de octubre de 2014
ltima modificacin: sin modificaciones
Referencia: BOE-A-2014-10660

La Comisin para la Reforma de las Administraciones Pblicas (CORA) contempla


diversas reformas estructurales para mejorar la eficiencia as como erradicar la morosidad de
las Administraciones Pblicas. Fruto de esas reformas estructurales es la Ley 25/2013, de 27
de diciembre, de impulso de la factura electrnica y creacin del registro contable de facturas
en el Sector Pblico.
En el Prembulo de la Ley 25/2013, de 27 de diciembre, se recoge que uno de los
elementos clave para mejorar la competitividad de las empresas consiste en reducir la
morosidad de las Administraciones pblicas, ya que esto permitir, a su vez, reducir sus
necesidades de financiacin y evitar los efectos negativos que dicha morosidad genera
sobre su empleo y su propia supervivencia.
En el artculo 6.6 de la citada Ley, se establece que la Secretara de Estado de
Administraciones Pblicas y la Secretara de Estado de Presupuestos y Gastos determinarn
conjuntamente las condiciones tcnicas normalizadas del punto general de entrada de
facturas electrnicas.
Por todo ello, la Secretara de Estado de Administraciones Pblicas y la Secretara de
Estado de Presupuestos y Gastos, en el ejercicio de las competencias previstas en los
artculos 12 y 7, respectivamente, del Real Decreto 256/2012, de 27 de enero, por el que se
desarrolla la estructura orgnica bsica del Ministerio de Hacienda y Administraciones
Pblicas, han resuelto:
1. Ordenar la publicacin en el Boletn Oficial del Estado de esta Resolucin, en cuyo
anexo figuran las condiciones tcnicas normalizadas del punto general de entrada de
facturas electrnicas de la Administracin General del Estado, previsto en la Ley 25/2013, de
27 de diciembre, de impulso de la factura electrnica y creacin del registro contable de
facturas electrnicas en el sector pblico.
2. Las citadas condiciones tcnicas normalizadas as como el desarrollo detallado de
cada una de ellas sern publicadas en el portal de administracin electrnica de la
Administracin General del Estado http://administracionelectronica.gob.es.
3. Esta Resolucin surtir efecto a partir del da siguiente al de su publicacin en el
Boletn Oficial del Estado.
427

CDIGO DE ADMINISTRACIN ELECTRNICA

35 Condiciones tcnicas normalizadas del punto general de entrada de facturas electrnicas

ANEXO
Condiciones tcnicas del punto general de entrada de facturas electrnicas
I. Los puntos generales de entrada de facturas electrnicas de las Administraciones
Pblicas a las que se refiere el artculo 2.2 de la Ley 25/2013, de 27 de diciembre, de
impulso de la factura electrnica y creacin del registro contable de facturas en el Sector
Pblico debern cumplir las siguientes condiciones tcnicas normalizadas en materia de
flujos de estados de las facturas electrnicas:
a) Estados de tramitacin de las facturas electrnicas del punto general de entrada de
facturas electrnicas.
El punto general de entrada de facturas electrnicas recoger al menos los siguientes
estados pblicos de tramitacin y su codificacin:
Nombre pblico de estado

Cdigo pblico de estado

Registrada

1200

Registrada en RCF

1300

Contabilizada la obligacin reconocida

2400

Pagada

2500

Rechazada

2600

Anulada

3100

Definicin de estados:
Registrada: La factura electrnica ha sido recibida en el punto general de entrada de
facturas y ha sido registrada administrativamente, proporcionando un nmero de asiento
registral al proveedor.
Registrada en RCF: La factura electrnica ha sido recibida y registrada en el registro
contable de facturas de la oficina contable destinataria.
Contabilizada la obligacin reconocida: La obligacin de pago derivada de la factura ha
sido reconocida.
Pagada: La obligacin de pago derivada de la factura ha sido pagada.
Rechazada: La oficina contable o la unidad tramitadora han rechazado la factura, se
debe indicar al proveedor el motivo del rechazo.
Anulada: La oficina contable o la unidad tramitadora aceptan la solicitud de anulacin de
la factura electrnica, presentada por el proveedor.
b) Listado de estados de tramitacin de la solicitud de anulacin de las facturas
electrnicas del punto general de entrada de facturas electrnicas.
La solicitud de anulacin por parte del proveedor de la factura no paraliza el proceso de
tramitacin interno de la factura. El punto general de entrada de facturas electrnicas
recoger al menos los siguientes estados de tramitacin de la solicitud de anulacin y su
codificacin:
Nombre estado

Cdigo de estado

No solicitada anulacin

4100

Solicitada anulacin

4200

Aceptada anulacin

4300

Rechazada anulacin

4400

Definicin de estados:

428

CDIGO DE ADMINISTRACIN ELECTRNICA

35 Condiciones tcnicas normalizadas del punto general de entrada de facturas electrnicas


No solicitada anulacin: El proveedor no ha solicitado anulacin sobre la factura
electrnica.
Solicitada anulacin: El proveedor solicita anulacin de la factura electrnica informando
tambin del motivo.
Aceptada anulacin: La unidad tramitadora acepta la solicitud de anulacin de la factura
electrnica. Cambia automticamente el estado de tramitacin de una factura a
Anulada-3100 en el flujo de tramitacin.
Rechazada anulacin: La unidad tramitadora rechaza la solicitud de anulacin de la
factura electrnica.
II. Los puntos generales de entrada de facturas electrnicas de las Administraciones
Pblicas a las que se refiere el artculo 2.2 de la Ley 25/2013, de 27 de diciembre, de
impulso de la factura electrnica y creacin del registro contable de facturas en el Sector
Pblico debern cumplir las siguientes condiciones tcnicas normalizadas en materia de
interfaz de servicios web:
a) En su relacin con los proveedores de las Administraciones Pblicas, la interfaz de
servicios web recogida en el artculo 3.3.b de la Orden Ministerial HAP/1074/2014 por la que
se regulan las condiciones tcnicas y funcionales que debe reunir el Punto General de
Entrada de Facturas Electrnicas, deber cumplir las siguientes especificaciones
normalizadas:
Implementar al menos los siguientes mtodos:
1. enviarFactura: Mtodo que permitir al proveedor presentar una factura electrnica en
el punto general de entrada de facturas electrnicas. El proveedor puede remitir la factura
electrnica y los anexos asociados si los hubiera.
2. consultarEstadoFactura: Partiendo del nmero de asiento registral dado al proveedor
al presentar la factura a travs del mtodo EnviarFactura, a travs de este mtodo el
proveedor que remiti la factura podr consultar el estado actual de tramitacin de su
factura.
3. consultarListadoFacturas: Similar al mtodo consultarEstadoFactura pero, en este
caso, permitir consultar el estado de varias facturas de un proveedor a la vez.
4. anularFactura: Mtodo que permitir al proveedor, indicando el nmero de asiento
registral de la factura asociada y el motivo de anulacin, solicitar la anulacin de la factura.
5. consultarEstados: Mtodo que devolver al proveedor el listado de todos los estados
pblicos de tramitacin de la factura electrnica y de la solicitud de anulacin de facturas.
6. consultarUnidades: Mtodo que devolver un listado de todas las unidades que
pueden recibir facturas electrnicas dadas de alta en el punto general de entrada de
facturas. Se devolvern en el formato de relacin oficina contable, rgano gestor y unidad
tramitadora.
7. consultarAdministraciones: Mtodo que devolver el listado de todas las
administraciones pblicas dadas de alta en el punto general de entrada de facturas
electrnicas.
8. consultarUnidadesPorAdministracion: Mtodo que devolver un listado de todas las
unidades de una determinada Administracin Pblica que pueden recibir facturas
electrnicas en el punto general de entrada de facturas. Se devuelven en el formato de
relacin oficina contable, rgano gestor y unidad tramitadora.
Solo el proveedor que ha presentado una factura electrnica podr consultar su estado
de tramitacin y solicitar la anulacin de la misma. Para ello ser necesario autenticar y
autorizar con anterioridad a dicho proveedor.
b) En su relacin con los sistemas informticos de los registros contables de facturas, la
interfaz de servicios web recogida en el artculo 3.3.b de la Orden Ministerial HAP/1074/2014
por la que se regulan las condiciones tcnicas y funcionales que debe reunir el Punto
General de Entrada de Facturas Electrnicas, deber cumplir las siguientes condiciones
tcnicas normalizadas en materia de interfaz de servicios web:
Implementar al menos los siguientes mtodos, relativos al alta de unidades en el punto
general de entrada de facturas electrnicas:

429

CDIGO DE ADMINISTRACIN ELECTRNICA

35 Condiciones tcnicas normalizadas del punto general de entrada de facturas electrnicas


1. solicitudAdhesin: Mtodo que permitir realizar la gestin de alta, baja, actualizacin
de oficinas contables, rganos gestores y unidades tramitadoras en el punto general de
entrada de facturas electrnicas desde los sistemas informticos de los registros contables
de facturas.
2. consultaSolicitudAdhesin: Mtodo que devolver el estado de la solicitud o
solicitudes de alta, baja, actualizacin de las unidades de una Administracin Pblica
realizadas desde el sistema informtico del registro contable de facturas.
3. consultaProcesadoSolicitudAdhesin: Para una solicitud de gestin de unidades dada
devolver el detalle del procesado de dicha solicitud, informando de los errores encontrados.
Implementar al menos los siguientes mtodos, relativos a la tramitacin de facturas
electrnicas:
1. solicitarNuevasFacturas: Mtodo que permitir consultar al punto general de entrada
el listado de las nuevas facturas recibidas en el punto dirigidas a las oficinas contables del
registro contable de facturas que realiza la consulta.
2. solicitarNuevasAnulaciones: Mtodo que permitir consultar al punto general de
entrada el listado de solicitudes de anulacin de las facturas electrnicas dirigidas a las
oficinas contables del registro contable de facturas.
3. descargarFactura: Mtodo que permitir la descarga, por parte del sistema informtico
del registro contable de facturas, de una factura electrnica dirigida a una de sus oficinas
contables. Este mtodo permitir la descarga del fichero de la factura electrnica y los
ficheros anexos que el proveedor haya incluido en la presentacin de la factura en el punto
general de entrada.
4. confirmarDescargaFactura: Mtodo que permitir al sistema informtico del registro
contable de facturas destinatario de la factura informar al punto general de entrada de
facturas que ha recibido correctamente la factura.
5. cambiarEstadoFactura: Mtodo que permitir al sistema informtico del registro
contable de facturas destinatario de la factura informar al punto general de entrada del
cambio de estado pblico de la factura.
6. consultarEstados: Mtodo que permitir al sistema informtico del registro contable de
facturas conocer el listado de todos los estados de la factura aceptados por el punto general
de entrada y el cdigo de cada uno de ellos.
7. consultarUnidades: Mtodo que permitir al sistema informtico del registro contable
de facturas conocer qu unidades estn asociadas a su sistema informtico en el punto
general y por tanto de las que podr solicitar descarga de las facturas recibidas.
8. gestionarSolicitudAnulacinFactura: Mtodo que permitir al sistema informtico del
registro contable de facturas informar sobre la aceptacin o rechazo de una solicitud de
anulacin de factura por parte del proveedor.
Desde la parte del receptor de la factura, solo el sistema informtico del registro contable
de facturas asociado a la oficina contable destinataria de la factura electrnica podr acceder
a dicha factura electrnica y realizar todas las acciones habilitadas sobre dicha factura. Para
ello ser necesario autenticar y autorizar con anterioridad a dicho sistema informtico.
c) Todas las comunicaciones de las interfaces de servicios web implementadas por el
punto general de entrada de facturas electrnicas estarn firmadas con un formato vlido de
WS-Security 1.0 X.509 Token Profile. Este sistema permitir identificar al proveedor y a la
Administracin destinataria en sus relaciones, a travs de las interfaces de servicios web,
con el punto general de entrada de facturas electrnicas.
Ejemplo de peticin firmada:
<?xml version="1.0" encoding="UTF-8"?>
<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:xsd= "http://
www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<soapenv:Header>
<wsse:Security soapenv:mustUnderstand="1" xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/
oasis-200401-wss-wssecurity-secext-1.0.xsd">
<wsse:BinarySecurityToken EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401wss-soap-message-security-1.0#Base64Binary" ValueType="http://docs.oasis-open.org/wss/2004/01/
oasis-200401-wss-x509-token-profile-1.0#X509v3" wsu:Id="CertId-DD1EB7392FADB1EE3713600719200334"
xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurityutility-1.0.xsd">MIIEpDC...</wsse:BinarySecurityToken>

430

CDIGO DE ADMINISTRACIN ELECTRNICA

35 Condiciones tcnicas normalizadas del punto general de entrada de facturas electrnicas


<ds:Signature Id="Signature-3" xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
<ds:SignedInfo>
<ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>
<ds:SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/>
<ds:Reference URI="#id-4">
<ds:Transforms>
<ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>
</ds:Transforms>
<ds:DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/>
<ds:DigestValue>wttpKeqdo7ltsD2MDitjZ7RWWaM=</ds:DigestValue>
</ds:Reference>
</ds:SignedInfo>
<ds:SignatureValue>n34z9gC...</ds:SignatureValue>
<ds:KeyInfo Id="KeyId-DD1EB7392FADB1EE3713600719200345">
<wsse:SecurityTokenReference wsu:Id="STRId-DD1EB7392FADB1EE3713600719200346"
xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd">
<wsse:Reference URI="#CertId-DD1EB7392FADB1EE3713600719200334" ValueType="http://
docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3"/>
</wsse:SecurityTokenReference>
</ds:KeyInfo>
</ds:Signature>
</wsse:Security>
</soapenv:Header>
<soapenv:Body wsu:Id="id-4" xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wsswssecurity-utility-1.0.xsd">
<cambiarEstadoFactura xmlns="http://ssweb.preapp.seap.minhap.es/facturae/web_services.php/ssgg">
<organoGestor xsi:type="xsd:string" xmlns="">E00127403</organoGestor>
<unidadTramitadora xsi:type="xsd:string" xmlns="">E03062503</unidadTramitadora>
<numeroRegistro xsi:type="xsd:string" xmlns="">O00001301_13_00000142</numeroRegistro>
<codigoEstado xsi:type="xsd:string" xmlns="">1200</codigoEstado>
<comentarios xsi:nil="true" xsi:type="xsd:string" xmlns=""/>
</cambiarEstadoFactura>
</soapenv:Body>

431

CDIGO DE ADMINISTRACIN ELECTRNICA

36
Orden HAP/492/2014, de 27 de marzo, por la que se regulan los
requisitos funcionales y tcnicos del registro contable de facturas de
las entidades del mbito de aplicacin de la Ley 25/2013, de 27 de
diciembre, de impulso de la factura electrnica y creacin del registro
contable de facturas en el Sector Pblico

Ministerio de Hacienda y Administraciones Pblicas


BOE nm. 77, de 29 de marzo de 2014
ltima modificacin: sin modificaciones
Referencia: BOE-A-2014-3373

El registro contable de facturas previsto en la Ley 25/2013, de 27 de diciembre, de


impulso de la factura electrnica y creacin del registro contable de facturas en el sector
pblico, pretende ser un instrumento clave para la mejora en los procedimientos contables, a
travs del control contable riguroso de las facturas recibidas por las Administraciones, a
efectos de lograr una mayor confianza en las cuentas pblicas y de mejorar el control de la
morosidad en las Administraciones pblicas. Su puesta en funcionamiento no solamente
contribuir a proporcionar un mejor control del gasto pblico, sino tambin a facilitar el
seguimiento del cumplimiento de los compromisos de pago de las Administraciones
Pblicas.
La creacin del registro contable de facturas constituye una obligacin de cada una de
las entidades incluidas en el mbito de aplicacin de la ley 25/2013, de 27 de diciembre, a
partir de 1 de enero de 2014. A partir de dicha fecha todas las facturas que se expidan por
los servicios prestados o bienes entregados a las citadas entidades, cualquiera que sea su
soporte, electrnico o papel, debern ser objeto de anotacin en el correspondiente registro
contable de facturas, que estar integrado o interrelacionado con el respectivo sistema de
informacin contable de la entidad u organismo pblico, y gestionado por el rgano o unidad
administrativa que tenga atribuida la funcin de contabilidad.
Para ello, las facturas recibidas en el registro administrativo deben ser anotadas por el
rgano competente en el registro contable de facturas en los trminos establecidos por la
Ley 25/2013, de 27 de diciembre. Cuando se trate de facturas electrnicas, stas se
recibirn por cada entidad a travs del correspondiente Punto general de entrada de facturas
electrnicas, con anotacin en el respectivo registro electrnico administrativo, para
inmediatamente, y de forma automtica, ser remitidas al registro contable de facturas que
corresponda al centro gestor, entidad u organismo destinatario de la factura.
Las facturas anotadas en el registro contable de facturas sern distribuidas o puestas a
disposicin de los correspondientes rganos competentes para su tramitacin, de acuerdo
con la identificacin de esos rganos o unidades que figure en la propia factura, a efectos de
realizar, si procede, el procedimiento de conformidad con la entrega del bien o la prestacin
del servicio realizada. El trmite preliminar de aceptacin o rechazo de cada factura se

432

CDIGO DE ADMINISTRACIN ELECTRNICA

36 Requisitos funcionales y tcnicos del registro contable de facturas


anotar en el registro contable de facturas, dejando constancia de la fecha en que se haya
producido, as como, en caso de aprobacin de la conformidad y reconocimiento de la
obligacin, de la fecha de contabilizacin de la obligacin reconocida correspondiente.
Es precisamente esta anotacin continua en el registro contable de facturas de los
distintos estados por los que vaya pasando la factura, desde su recepcin y registro,
pasando por la aceptacin o rechazo y devolucin de la misma por el rgano gestor, su
anulacin, en su caso, a instancia del presentador de la factura, y, en el caso de aprobacin
de la conformidad y reconocimiento de la obligacin, la contabilizacin de la obligacin
reconocida y de su pago, lo que permitir que el registro contable de facturas se convierta en
un instrumento clave para el seguimiento del cumplimiento de los compromisos de pago de
las entidades y organismos pblicos, a la vez que sea un medio para informar a quien
hubiera presentado la factura sobre el estado de la misma. Adems, la Ley 25/2013, de 27
de diciembre, otorga a la Intervencin General de la Administracin del Estado y a los
rganos de control equivalentes en el mbito autonmico y local la posibilidad de acceso al
propio registro contable de facturas lo que les permitir la elaboracin de un informe anual
sobre el cumplimiento de la normativa en materia de morosidad.
Esta Orden tiene carcter bsico y es aplicable a todas las entidades incluidas en el
mbito de aplicacin de la ley 25/2013, de 27 de diciembre, que debern ajustar sus
registros contables de facturas a las condiciones y requisitos funcionales y tcnicos
establecidos en esta Orden. Adicionalmente, se regulan las especialidades del registro
contable de facturas de la Administracin General del Estado y de cada una de las entidades
pblicas estatales de naturaleza administrativa.
La presente Orden regula los requisitos funcionales y tcnicos del registro contable de
facturas, con el fin de garantizar la integridad, seguridad e interoperabilidad de los distintos
sistemas.
La Orden se estructura en tres captulos, tres disposiciones adicionales y dos
disposiciones finales, y va acompaada de un anexo.
El captulo I Disposiciones generales describe el objeto de la norma, su mbito de
aplicacin, el rgano competente para la gestin del registro contable de facturas y los
objetivos de este registro.
El captulo II Requisitos funcionales regula las anotaciones a practicar en el registro
contable de facturas desde la recepcin de stas hasta el fin de su tramitacin, as como el
suministro de informacin a los proveedores sobre el estado de sus facturas.
El captulo III Requisitos tcnicos regula la interoperabilidad del registro contable de
facturas con el Punto general de entrada de facturas electrnicas y la interoperabilidad a
efectos de la distribucin o puesta a disposicin de los rganos competentes para su
tramitacin, as como la disponibilidad, confidencialidad, integridad y seguridad del propio
registro.
La disposicin adicional primera Registro contable de facturas de la Administracin
General del Estado incluye las especialidades funcionales y tcnicas del registro contable
de facturas en el mbito estatal.
La disposicin adicional segunda No incremento de gasto pblico dispone que las
medidas contenidas en la Orden se atiendan con los medios personales y materiales
existentes.
La disposicin adicional tercera Codificacin de rganos administrativos establece que
las facturas que se expidan a partir de la entrada en vigor de esta Orden debern ajustar su
codificacin de los rganos administrativos participantes en las mismas a la establecida en el
directorio comn DIR3 de unidades administrativas gestionado por la Secretara de Estado
de Administraciones Pblicas.
La disposicin final primera Ttulo competencial declara el carcter bsico de la Orden
y recoge los preceptos constitucionales que le dan amparo.
La disposicin final segunda Entrada en vigor dispone que la Orden entrar en vigor el
da siguiente al de su publicacin en el Boletn Oficial del Estado, si bien las Comunidades
Autnomas y Entidades Locales dispondrn de un periodo de tres meses para adecuar sus
sistemas a los requisitos funcionales y tcnicos establecidos en esta Orden.

433

CDIGO DE ADMINISTRACIN ELECTRNICA

36 Requisitos funcionales y tcnicos del registro contable de facturas


El anexo recoge el contenido del fichero de datos personales Registro contable de
facturas de la AGE creado en cumplimiento de lo dispuesto en el artculo 20 de la Ley
Orgnica 15/1999, de 13 de diciembre, de Proteccin de datos de carcter personal.
Esta Orden se dicta en ejercicio de la habilitacin legal otorgada al Ministro de Hacienda
y Administraciones Pblicas en la disposicin final sexta y el artculo 9 de la Ley 25/2013, de
27 de diciembre y al amparo de los artculos 149.1.13, 149.1.14 y 149.1.18 de la
Constitucin Espaola.
En su virtud, de acuerdo con el Consejo de Estado, dispongo:
CAPTULO I
Disposiciones generales
Artculo 1. Objeto.
La presente Orden tiene por objeto determinar los requisitos funcionales y tcnicos del
registro contable de facturas, con el fin de garantizar su integridad y seguridad, y la
interoperabilidad con otros sistemas afectados en la tramitacin de las facturas en desarrollo
de la disposicin final sexta de la Ley 25/2013, de 27 de diciembre, de impulso de la factura
electrnica y creacin del registro contable de facturas en el Sector Pblico.
Artculo 2. mbito de aplicacin.
Esta Orden resulta de aplicacin a los sujetos incluidos en el mbito subjetivo
establecido en el artculo 2 de la Ley 25/2013, de 27 de diciembre.
Las referencias hechas en esta Orden a las Administraciones Pblicas se entendern
efectuadas a cada uno de los sujetos a que se refiere el prrafo anterior.
Artculo 3. rganos competentes en la gestin del sistema.
El rgano competente para la gestin del registro contable de facturas ser el rgano o
unidad administrativa que tenga atribuida la funcin de contabilidad.
Artculo 4. Objetivos del registro contable de facturas del sistema contable.
1. El registro contable de facturas de cada Administracin Pblica estar interrelacionado
o integrado en su sistema de informacin contable al objeto de registrar todas las facturas de
la entidad con el alcance que se determina en la Ley 25/2013, de 27 de diciembre y de
proporcionar al sistema contable la informacin necesaria para el seguimiento del
cumplimiento de los compromisos de pago y para la determinacin del periodo medio de
pago a proveedores.
2. El registro contable de facturas de cada Administracin Pblica debe dar soporte a los
siguientes requisitos funcionales:
a) Anotacin inmediata en el correspondiente registro contable de facturas de las
facturas recibidas en un registro administrativo con destino a una Administracin Pblica.
b) Distribucin o puesta a disposicin de las facturas anotadas en el registro contable de
facturas de la entidad, a los rganos competentes para su tramitacin.
c) Anotacin en el registro contable de facturas de la aceptacin o rechazo y devolucin
de las mismas por el rgano competente.
d) Anotacin en el registro contable de facturas de la propuesta de anulacin de la
factura por el presentador de la misma y, en su caso, de su devolucin por el rgano
competente.
3. Sobre la base de la informacin gestionada en el registro contable de facturas y de la
del sistema de informacin contable de la entidad:
a) La Administracin Pblica proporcionar informacin sobre el estado de las facturas a
peticin previa del proveedor o del presentador de las mismas, a travs del registro
administrativo de procedencia, entre ellos, en el caso de las facturas electrnicas, del que
corresponda al respectivo Punto general de entrada de facturas electrnicas. No obstante,

434

CDIGO DE ADMINISTRACIN ELECTRNICA

36 Requisitos funcionales y tcnicos del registro contable de facturas


en el caso de facturas en papel, cada entidad podr establecer un procedimiento alternativo
para proporcionar esta informacin.
b) Los rganos o unidades administrativas que tengan atribuida la funcin de
contabilidad efectuarn requerimientos peridicos de actuacin respecto a las facturas
pendientes de reconocimiento de la obligacin y dems actuaciones previstas en el artculo
10 de la Ley 25/2013, de 27 de diciembre.
CAPTULO II
Requisitos funcionales
Artculo 5. Anotacin en el registro contable de facturas.
1. Las facturas recibidas por el registro administrativo sern anotadas en el registro
contable de facturas, en los trminos establecidos por la Ley 25/2013, de 27 de diciembre.
2. En el caso de las facturas electrnicas, se anotarn en el registro contable de facturas
aqullas que el Punto general de entrada de facturas electrnicas le remita o ponga a su
disposicin por medios electrnicos.
La informacin objeto de registro que debe ser remitida o puesta a disposicin por el
correspondiente Punto general de entrada de facturas electrnicas ser, por cada factura, la
propia factura electrnica, el nmero de asiento registral asignado en el registro asociado al
mencionado Punto, y la fecha y hora de dicho asiento registral.
3. En el caso de las facturas en papel, se generar un apunte en el registro contable de
facturas, por cada factura recibida, incluyendo al menos la siguiente informacin:
a) Fecha de expedicin de la factura.
b) Fecha de presentacin de la factura en el registro administrativo.
c) Nmero de Identificacin Fiscal o nmero de identificacin equivalente del expedidor
de la factura.
d) Nombre y apellidos, razn o denominacin social completa del obligado a expedir
factura.
e) Nmero de factura y, en su caso, serie.
f) Importe de la operacin, incluido IVA (o impuesto equivalente).
g) Unidad monetaria en la que est expresado el importe, de acuerdo con la codificacin
ISO 4217 Alpha-3.
h) Cdigo de los rganos competentes en la tramitacin de la factura as como del
rgano o unidad administrativa que tenga atribuida la funcin de contabilidad, codificado de
acuerdo con el directorio DIR3 de unidades administrativas gestionado por la Secretara de
Estado de Administraciones Pblicas.
4. No se anotarn en el registro contable de facturas las que contuvieran datos
incorrectos u omisin de datos que impidieran su tramitacin, ni las que correspondan a
otras Administraciones Pblicas, las cuales sern devueltas al registro administrativo de
procedencia con expresin de la causa de dicho rechazo.
Artculo 6. Distribucin o puesta a disposicin de las facturas anotadas en el registro
contable de facturas de la entidad.
1. Las facturas anotadas en el registro contable de facturas sern distribuidas o puestas
a disposicin de los correspondientes rganos competentes para su tramitacin, de acuerdo
con la identificacin de esos rganos o unidades que figure en la propia factura, a efectos de
tramitar, si procede, el procedimiento de conformidad con la entrega del bien o la prestacin
del servicio realizada por quien expidi la factura y proceder al resto de actuaciones relativas
al expediente de reconocimiento de la obligacin, incluida, en su caso, la remisin al rgano
de control competente a efectos de la preceptiva intervencin previa.
2. En el caso de las facturas electrnicas, sern remitidas o puestas a disposicin de los
correspondientes rganos competentes para su tramitacin, por los medios electrnicos que
se habiliten, aquellas facturas anotadas en el registro contable de facturas que les
correspondan.

435

CDIGO DE ADMINISTRACIN ELECTRNICA

36 Requisitos funcionales y tcnicos del registro contable de facturas

Artculo 7. Anotacin en el registro contable de facturas de la aceptacin o rechazo de las


mismas.
La aceptacin o rechazo de cada factura se anotar en el registro contable de facturas,
dejando constancia de la fecha en que se haya producido. Asimismo se anotar en el
registro contable de facturas, en caso de aprobacin de la conformidad y reconocimiento de
la obligacin, la fecha de contabilizacin de la obligacin reconocida correspondiente. No
obstante, si con respecto a cualquier factura se contabilizase una obligacin por operaciones
pendientes de aplicar al presupuesto, igualmente se anotar la fecha de dicha
contabilizacin en el indicado registro.
Por cada factura se dejar constancia en el sistema de informacin contable de la fecha
en la que se inicia el cmputo del plazo de pago segn establece el Real Decreto Legislativo
3/2011, de 14 de noviembre, por el que se aprueba el texto refundido de la Ley de Contratos
del Sector Pblico.
Artculo 8. Anotacin en el registro contable de facturas de la propuesta de anulacin de la
factura y de su devolucin.
1. Cuando en el registro contable de facturas se reciba, a travs del registro
administrativo o, en el caso de las facturas electrnicas, el que corresponda al respectivo
Punto general de entrada de facturas electrnicas, una solicitud del presentador de
anulacin de una factura anterior, se tomar nota de la solicitud de anulacin en el registro
contable de facturas, cuando esa factura ya estuviera anotada en dicho registro. En caso
contrario, ser rechazada y devuelta la solicitud al registro administrativo que la remiti.
2. Las solicitudes de anulacin de las que se hubiera tomado nota en el registro contable
de facturas sern comunicadas a los correspondientes rganos competentes para su
tramitacin, a efectos de que procedan a su estimacin y subsiguiente devolucin de la
factura, previa anulacin, si fuera el caso, de las anotaciones que se hubieran efectuado en
dicho registro en relacin con la factura, o a su rechazo.
Artculo 9. Suministro de informacin sobre el estado de las facturas.
1. Sobre la base de la informacin del registro contable de facturas, la Administracin
Pblica proporcionar informacin sobre el estado de las facturas a peticin previa del
proveedor o del presentador de las mismas, a travs del registro administrativo de
procedencia, entre ellos, en el caso de las facturas electrnicas, del que corresponda al
respectivo Punto general de entrada de facturas electrnicas. No obstante, en el caso de
facturas en papel, cada Administracin podr establecer un procedimiento alternativo para
proporcionar esta informacin.
2. El proveedor tendr derecho a conocer los siguientes estados de la factura: si ha sido
registrada en el registro contable de facturas; si ha sido contabilizada la obligacin
reconocida; si ha sido pagada; anulada; y rechazada.
CAPTULO III
Requisitos tcnicos
Artculo 10. Interoperabilidad del registro contable de facturas con el Punto general de
entrada de facturas electrnicas.
1. La determinacin de las condiciones tcnicas normalizadas de las interfaces entre el
Punto general de entrada de facturas electrnicas adoptado por cada Administracin y el
registro contable de facturas de las Administraciones Pblicas corresponder,
conjuntamente, a la Secretara de Estado de Administraciones Pblicas y a la Intervencin
General de la Administracin del Estado, odo el Consejo Superior de Administracin
Electrnica.
2. La anotacin en el registro contable de facturas de las facturas electrnicas
procedentes del correspondiente Punto general de entrada de facturas electrnicas, a la que
se refiere el artculo 5.2, se efectuar utilizando los servicios de puesta electrnica a
436

CDIGO DE ADMINISTRACIN ELECTRNICA

36 Requisitos funcionales y tcnicos del registro contable de facturas


disposicin que proporcione el propio Punto, que se ajustarn a las condiciones tcnicas
normalizadas a las que se refiere el apartado anterior.
Artculo 11. Interoperabilidad del registro contable de facturas a efectos de la distribucin o
puesta de las facturas a disposicin de los rganos competentes para su tramitacin.
1. La distribucin o puesta a disposicin de las facturas electrnicas anotadas en el
registro contable de facturas a los correspondientes rganos competentes para su
tramitacin, a la que se refiere el artculo 6.2, se efectuar utilizando los servicios o medios
electrnicos que al efecto habilite la entidad.
2. Los rganos competentes para su tramitacin debern disponer de sistemas o medios
para la tramitacin de aquellos expedientes de gasto que incorporen facturas electrnicas.
Artculo 12. Disponibilidad, confidencialidad, integridad y seguridad del registro contable de
facturas.
1. El sistema contar con medidas de redundancia, proporcionales a los riesgos
asumidos, que permitan minimizar los perodos de fallo.
La disponibilidad horaria del sistema estar publicada en el portal o sede electrnica que
corresponda al rgano o unidad administrativa que tenga atribuida la funcin de contabilidad.
2. A los datos de carcter personal contenidos en este sistema se aplicarn las medidas
de seguridad del Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el
Reglamento de desarrollo de la Ley Orgnica 15/1999, de 13 de diciembre, de proteccin de
datos de carcter personal.
3. Las medidas de seguridad y salvaguardia de la informacin se ajustarn a lo
establecido en la poltica de seguridad del rgano o unidad administrativa que tenga
atribuida la funcin de contabilidad.
4. La acreditacin de los usuarios que accedan al registro contable de facturas, tanto los
del rgano o unidad administrativa que tenga atribuida la funcin de contabilidad como los de
los rganos competentes para su tramitacin, deber efectuarse de acuerdo con los
procedimientos que al efecto establezca el rgano o unidad administrativa que tenga
atribuida la funcin de contabilidad.
Los usuarios de los rganos competentes para la tramitacin de las facturas slo podrn
acceder a aqullas que tuvieran asignadas.
Cuando el registro contable de facturas haga uso de los servicios o medios de
interoperabilidad sealados en el artculo 11 de esta Orden, la acreditacin de los sistemas
con los que se relacione el registro contable de facturas deber efectuarse de acuerdo con
los procedimientos que al efecto establezca el rgano o unidad administrativa que tenga
atribuida la funcin de contabilidad.
5. El sistema se ajustar a lo establecido en el Real Decreto 3/2010, de 8 de enero, por
el que se regula el Esquema Nacional de Seguridad en el mbito de la Administracin
Electrnica.
Disposicin adicional primera. Registro contable de facturas de la Administracin General
del Estado.
El registro contable de facturas de la Administracin General del Estado y el
correspondiente a cada una de las entidades pblicas estatales de naturaleza administrativa
se ajustar a las condiciones y requisitos funcionales y tcnicos establecidos en esta Orden
con las siguientes particularidades:
1. Aspectos organizativos:
a) La Intervencin General de la Administracin del Estado ser el rgano competente
para:
1. La gestin, administracin y mantenimiento del registro contable de facturas de la
Administracin General del Estado.
2. La definicin de las especificaciones del sistema.

437

CDIGO DE ADMINISTRACIN ELECTRNICA

36 Requisitos funcionales y tcnicos del registro contable de facturas


3. La determinacin de las condiciones tcnicas normalizadas de las interfaces del
registro contable de facturas con los sistemas de gestin econmico-presupuestaria de las
unidades tramitadoras competentes para la tramitacin de las facturas electrnicas.
b) La gestin, administracin y mantenimiento del registro contable de facturas de cada
una de las entidades pblicas estatales de naturaleza administrativa ser el centro directivo
u rgano gestor de la contabilidad de la entidad.
c) La gestin y actualizacin del catlogo de rganos gestores y unidades tramitadoras, y
del responsable de fichero y usuario administrador de cada unidad tramitadora, en el propio
sistema de informacin contable, ser efectuada por la correspondiente oficina contable.
d) Las unidades tramitadoras y los rganos de control establecern en sus respectivos
sistemas de gestin, si fuera necesario, la correspondencia entre las codificaciones
establecidas para los rganos gestores y unidades tramitadoras en el registro contable de
facturas, basada en el directorio DIR3 de unidades administrativas de la Secretara de
Estado de Administraciones Pblicas, y las utilizadas en sus respectivos sistemas.
e) La gestin de los usuarios de las unidades tramitadoras con acceso permitido al
correspondiente registro contable de facturas, y de los correspondientes perfiles de acceso,
corresponder al usuario administrador designado por cada unidad tramitadora. Asimismo
este usuario administrador gestionar en el propio sistema de informacin contable la
asignacin de rganos gestores a los que dar servicio a estos efectos.
f) Cuando la acreditacin de acceso al sistema por parte de un usuario, directamente, o
de un rgano gestor o unidad tramitadora, a travs de su correspondiente sistema de
gestin, requiera un certificado electrnico, deber estar expedido por un prestador de
servicios de certificacin que figure en la lista de servicios de confianza (TSL) publicada por
el Ministerio de Industria, Energa y Turismo, y estar asumido por la plataforma de
verificacin de certificados, de la Secretara de Estado de Administraciones Pblicas,
prevista en el artculo 21.3 de la Ley 11/2007 de acceso electrnico de los ciudadanos a los
servicios pblicos.
g) Cuando se produzcan cambios estructurales o reorganizaciones administrativas que
provoquen cambios en las codificaciones de las oficinas contables, rganos gestores y
unidades tramitadoras se estar a lo que establezca al efecto la Intervencin General de la
Administracin del Estado.
2. Anotacin de las facturas por la oficina contable.
Las facturas, tanto electrnicas como en papel, recibidas por la oficina contable, antes de
su distribucin o puesta a disposicin de las unidades tramitadoras, sern objeto de
anotacin por la oficina contable en el registro contable de facturas. Si detectara datos
incorrectos u omisin de datos que impidieran su distribucin, o que las facturas no le
correspondieran por tratarse de facturas de otra Administracin Pblica, las rechazar,
devolvindolas al registro administrativo de procedencia con expresin de la causa de dicho
rechazo.
3. Distribucin de las facturas anotadas en el registro contable de facturas.
Por cada factura la oficina contable remitir o pondr a disposicin de la unidad
tramitadora la propia factura electrnica, y el cdigo, fecha y hora de anotacin en el registro
contable de facturas, debiendo quedar constancia en el mismo de la fecha y hora de
recepcin o descarga por la unidad tramitadora.
En el caso de las facturas en papel, se remitirn a cada unidad tramitadora las facturas
anotadas en el registro contable de facturas que le correspondan. La oficina contable dejar
constancia en el registro contable de facturas de la fecha del acuse de recibo por la unidad
tramitadora.
4. Anotacin en el registro contable de facturas de la aceptacin o rechazo y devolucin
de las mismas por el rgano gestor.
a) Cuando proceda la aceptacin de la factura, la unidad tramitadora anotar en el
registro contable de facturas, por los medios electrnicos que al efecto habilite la oficina
contable, la aceptacin de la factura, dejando constancia de la fecha en la que se ha
producido dicha aceptacin.
438

CDIGO DE ADMINISTRACIN ELECTRNICA

36 Requisitos funcionales y tcnicos del registro contable de facturas


b) Asimismo, cuando no proceda la aceptacin de la factura, la unidad tramitadora
anotar en el registro contable de facturas, por los medios electrnicos que al efecto habilite
la oficina contable, el rechazo de la factura y su devolucin a travs de la oficina contable,
dejando constancia de la fecha en la que se ha producido dicho rechazo.
5. Anotacin en el registro contable de facturas en relacin con el reconocimiento de la
obligacin y el pago de las mismas.
a) Para aquellas facturas de pago directo a las que se haya prestado la correspondiente
aprobacin de la conformidad y reconocimiento de la obligacin, se dejar constancia en el
propio registro contable de facturas, preferentemente de forma automtica, del nmero de
operacin contable que se hubiera registrado en el respectivo sistema de informacin
contable como consecuencia de la obligacin reconocida, y de las fechas de dicha obligacin
y del pago posterior, a efectos de lo cual tanto la anotacin de obligacin reconocida como la
del pago material identificarn la factura o facturas asociadas mediante los correspondientes
cdigos de registro contable de facturas.
b) Cuando las facturas se tramiten como anticipos de caja fija o pagos a justificar la
unidad tramitadora anotar en el propio registro contable de facturas, para cada factura, por
los medios electrnicos que se habiliten, en su caso el nmero de libramiento de pagos a
justificar, y la fecha de pago de la factura.
6. De acuerdo con lo previsto en el tercer prrafo del artculo 9.1 de la Ley 25/2013, de
27 de diciembre, se excluye de la obligacin de anotacin en el registro contable de facturas
de la Administracin General del Estado y de las entidades pblicas estatales de naturaleza
administrativa:
a) A las facturas en papel cuyo importe sea de hasta 5.000 euros.
b) A las facturas, electrnicas y en papel, emitidas por los proveedores a los servicios en
el exterior hasta que se haya consolidado el uso de la factura electrnica y se disponga de
los medios y sistemas apropiados para su recepcin en dichos servicios.
7. Fichero de Proteccin de Datos.
En cumplimiento de lo previsto en el artculo 20 de la Ley Orgnica 15/1999, de 13 de
diciembre, de Proteccin de Datos de Carcter Personal, se crea el fichero de datos
personales, Registro contable de facturas de la AGE, cuya titularidad corresponde a la
Intervencin General de la Administracin del Estado, vlido a efectos del ejercicio por parte
de los ciudadanos de los derechos previstos por dicha ley. El contenido del fichero se recoge
en el anexo de la presente Orden.
Disposicin adicional segunda. No incremento de gasto pblico.
Las medidas contenidas en esta Orden se atendern con los medios personales y
materiales existentes, y en ningn caso podr generar incremento de gasto pblico.
Disposicin adicional tercera. Codificacin de rganos administrativos.
Las facturas que se expidan a partir de la entrada en vigor de esta Orden ajustarn la
codificacin de los rganos administrativos que participen en la tramitacin de las mismas a
la establecida en el directorio DIR3 de unidades administrativas comunes gestionado por la
Secretara de Estado de Administraciones Pblicas.
Disposicin final primera. Ttulo competencial.
Excepto en lo que se refiere a la disposicin adicional primera, el contenido de esta
Orden tiene carcter bsico y se dicta al amparo de lo dispuesto en los apartados 13, 14 y
18 del artculo 149.1 de la Constitucin Espaola que atribuyen al Estado, respectivamente,
la competencia sobre las bases y coordinacin de la planificacin general de la actividad
econmica; Hacienda general y Deuda del Estado y las bases del rgimen jurdico de las
Administraciones pblicas.

439

CDIGO DE ADMINISTRACIN ELECTRNICA

36 Requisitos funcionales y tcnicos del registro contable de facturas

Disposicin final segunda. Entrada en vigor.


La presente Orden entrar en vigor el da siguiente al de su publicacin en el Boletn
Oficial del Estado.
No obstante lo anterior, las Comunidades Autnomas y Entidades locales dispondrn de
un periodo de 3 meses para adecuar sus sistemas a los requisitos funcionales y tcnicos
establecidos en esta orden.
ANEXO
Fichero de datos de carcter personal
Nombre del fichero: Registro contable de facturas de la AGE
Finalidad del fichero y usos previstos: anotacin de las facturas recibidas en la
Administracin General del Estado, bien mediante recepcin automtica desde el servicio
FACe Punto general de entrada de facturas electrnicas de la Administracin General del
Estado, o por captura de determinados datos de la factura en papel; validacin por la oficina
contable de las facturas recibidas; distribucin de las mismas a los rganos gestores a travs
de sus unidades tramitadoras, a efectos de tramitar, si procede, el procedimiento de
conformidad con la entrega del bien o la prestacin del servicio realizada por quien expidi la
factura y proceder al resto de actuaciones relativas al expediente de reconocimiento de la
obligacin; y control de la morosidad en el pago de las facturas.
Personas o colectivos sobre los que se pretende obtener datos de carcter personal, o
que resulten obligados a suministrarlos: terceros de las facturas que sean remitidas a los
rganos gestores de la Administracin General del Estado.
Procedimiento de recogida de datos de carcter personal: De los datos del tercero en la
propia factura recibida en la Administracin General del Estado.
Estructura bsica del fichero y descripcin de los tipos de datos de carcter personal,
incluidos en el mismo: Se recogern los siguientes datos personales:
Datos del emisor/proveedor:
Cdigo de identificacin fiscal.
Nombre y apellidos.
Direccin.
Datos del cesionario (si lo hubiera):
Cdigo de identificacin fiscal.
Nombre y apellidos.
Direccin.
Datos del emisor/tercera persona (si lo hubiera):
Cdigo de identificacin fiscal.
Nombre y apellidos.
Direccin.
Datos de persona de contacto:
Nombre y apellidos.
Telfono.
Fax.
Correo electrnico.
URL.
Datos de pago:
Cuenta de abono.
Sistema de tratamiento: Fichero automatizado.

440

CDIGO DE ADMINISTRACIN ELECTRNICA

36 Requisitos funcionales y tcnicos del registro contable de facturas


Comunicaciones previstas de los datos, indicando, en su caso, los destinatarios o
categoras de destinatarios: Comunicacin de datos a los rganos gestores de las
Administraciones Pblicas en las que se han creado los registros contables de facturas a
efectos de la conformidad de las mismas y tramitacin de los expedientes de reconocimiento
de la obligacin, comunicacin peridica de datos a la Agencia Estatal de Administracin
Tributaria para la verificacin del cumplimiento de las obligaciones tributarias y de
facturacin, y comunicacin de datos al Tribunal de Cuentas y rganos de Control Externo
de las Comunidades Autnomas, a solicitud de dichos rganos, a efectos del desarrollo de
sus funciones como superiores rganos fiscalizadores de las Administraciones Pblicas.
Transferencias internacionales previstas a terceros pases, con indicacin, en su caso,
de los pases de destino de los datos: No previstas.
rganos responsables del fichero: Subdireccin General de Gestin Contable de la
Intervencin General de la Administracin del Estado del Ministerio de Hacienda y
Administraciones Pblicas.
Servicios o unidades ante los que pueden ejercitarse los derechos de acceso,
rectificacin, cancelacin y oposicin: Subdireccin General de Gestin Contable de la
Intervencin General de la Administracin del Estado del Ministerio de Hacienda y
Administraciones Pblicas, calle Mara de Molina, nmero 50, 28071, Madrid.
Nivel bsico, medio o alto de seguridad: Nivel bsico.

441

CDIGO DE ADMINISTRACIN ELECTRNICA

37
Orden PRE/2794/2011, de 5 de octubre, por la que se publica el
Acuerdo del Consejo de Ministros, de 19 de agosto de 2011, por el
que se determina el marco de ejercicio de las competencias estatales
en materia de factura electrnica, se crea el Foro Nacional
Multilateral sobre facturacin electrnica y se impulsa el Servicio
Central de Gestin de la Facturacin Electrnica en el mbito de la
Administracin General del Estado

Ministerio de la Presidencia
BOE nm. 251, de 18 de octubre de 2011
ltima modificacin: sin modificaciones
Referencia: BOE-A-2011-16400

El Consejo de Ministros, en su reunin del da 19 de agosto de 2011 y a propuesta del


Ministro de Industria, Turismo y Comercio, de la Vicepresidenta del Gobierno para Asuntos
Econmicos y Ministra de Economa y Hacienda y del Vicepresidente del Gobierno para
Poltica Territorial y Ministro de Poltica Territorial y Administracin Pblica, ha adoptado un
Acuerdo por el que se determina el marco de ejercicio de las competencias estatales en
materia de factura electrnica, se crea el Foro Nacional Multilateral sobre facturacin
electrnica y se impulsa el Servicio Central de Gestin de la Facturacin Electrnica en el
mbito de la Administracin General del Estado.
Para general conocimiento se dispone su publicacin como anexo a la presente orden.
ANEXO
Acuerdo por el que se determina el marco de ejercicio de las competencias
estatales en materia de factura electrnica, se crea el Foro Nacional Multilateral
sobre facturacin electrnica y se impulsa el Servicio Central de Gestin de la
Facturacin Electrnica en el mbito de la Administracin General del Estado
La estrategia Europa 2020, de la Comisin Europea, incluye entre sus prioridades el
desarrollo de una economa basada en el conocimiento y la innovacin, que haga un uso
ms eficaz de los recursos, siendo la digitalizacin y automatizacin de procesos
administrativos un factor clave en la mejora de la productividad de las economas. En ese
sentido, las medidas para avanzar en la penetracin de la facturacin electrnica permiten
dar un paso esencial para construir un mercado nico digital en Europa, permitiendo la
superacin de obstculos de carcter regulador y tecnolgico. La Comisin Europea ha
incluido la facturacin electrnica como parte de la Agenda Digital para Europa, al
considerar que su uso generalizado permite la obtencin de ganancias significativas en los

442

CDIGO DE ADMINISTRACIN ELECTRNICA

37 Foro Nacional Multilateral sobre facturacin electrnica


entornos de contratacin, pagos, tributacin, procesos contables y auditora, y se configura
como soporte para consolidar el comercio electrnico.
La factura electrnica es un documento electrnico que cumple con los requisitos legal y
reglamentariamente exigibles a las facturas y que, adems, garantiza la autenticidad de su
origen y la integridad de su contenido, lo que impide el repudio de la factura por su emisor.
El establecimiento de requisitos de seguridad para la facturacin electrnica se realiz
mediante el Real Decreto 1496/2003, de 28 de noviembre, por el que se aprueba el
Reglamento que regula las obligaciones de facturacin y se modifica el Reglamento del IVA,
que establece que las facturas electrnicas debern incorporar medios que garanticen la
autenticidad del origen y la integridad de su contenido. Estos requisitos fueron detallados en
la Orden EHA/962/2007, de 10 de abril, por la que se desarrollan determinadas
disposiciones sobre facturacin telemtica y conservacin electrnica de facturas contenidas
en el anterior Real Decreto.
Asimismo, la Ley 56/2007, de 28 de diciembre, de Medidas de Impulso de la Sociedad
de la Informacin prev en su texto un plan para la generalizacin del uso de la factura
electrnica y establece que el Gobierno determinar el rgano competente de la
Administracin General del Estado que impulsar el empleo de la factura electrnica entre
empresarios, profesionales y dems agentes del mercado, en particular, entre las pequeas
y medianas empresas y en las denominadas microempresas, con el fin de fomentar el
desarrollo del comercio electrnico.
Por su parte, el Gobierno, en el diseo de los Planes Avanza y Avanza 2 ha incorporado
el citado plan de generalizacin del uso de la factura electrnica previsto en la Ley de
Medidas de Impulso de la Sociedad de la Informacin. De manera particular, la Estrategia
2011-2015 del Plan Avanza 2 contempla la difusin del uso de la facturacin electrnica en
su objetivo 7: Extender el uso de soluciones TIC (Tecnologas de la Informacin y las
Comunicaciones) de negocio en la empresa.
El plan de generalizacin del uso de la factura electrnica incardinado en el Plan Avanza
se ha elaborado previa amplia consulta pblica realizada a las asociaciones relevantes
representativas de las entidades proveedoras de soluciones tcnicas de facturacin
electrnica, a las asociaciones relevantes de usuarios de las mismas y a los colegios
profesionales que agrupan a tcnicos del sector de la Sociedad de la Informacin y de las
Telecomunicaciones. Las lneas estratgicas de actuacin definidas en el plan son: la
comunicacin y formacin sobre la factura electrnica, la difusin de herramientas para la
gestin de la factura electrnica, el desarrollo de servicios de factura electrnica, las ayudas
para la incorporacin de la factura electrnica, el fomento de la confianza en la factura
electrnica, la accesibilidad en la visualizacin de la factura electrnica y el mantenimiento y
evolucin del formato de factura electrnica facturae.
Asimismo, y a efectos de mejorar la eficiencia en la Administracin, mediante este
Acuerdo se da un mandato al Ministerio de Poltica Territorial y Administracin Pblica para
que lidere la definicin y desarrollo en 2011 de un servicio central de gestin de la
facturacin electrnica para el mbito de la Administracin General del Estado. Este servicio
de gestin ser el medio nico para la recepcin y distribucin de facturas electrnicas, salvo
excepciones claras y debidamente justificadas que debern ser aprobadas en la Comisin
Permanente del Consejo Superior de Administracin Electrnica. Asimismo, este servicio
podr proporcionar funcionalidades de almacenamiento y custodia de las facturas
electrnicas.
Por otra parte, la Comunicacin de la Comisin Europea COM (2010) 712, de 2 de
diciembre de 2010, Aprovechar en Europa las ventajas de la facturacin electrnica, con
el objetivo de que la facturacin electrnica sea el mtodo prevalente de facturacin en
Europa a ms tardar en 2020, establece las siguientes prioridades: garantizar la seguridad
jurdica y condiciones tcnicas claras para la facturacin electrnica; alentar y favorecer el
desarrollo de soluciones de facturacin electrnica abiertas e interoperables basadas en una
norma tcnica comn, prestando especial atencin a las necesidades de la Pyme; y
respaldar el uso de la facturacin electrnica mediante el establecimiento de estructuras
organizativas. Entre estas ltimas, se insta a la creacin por parte de cada Estado Miembro
de un Foro Nacional Multilateral sobre facturacin electrnica.

443

CDIGO DE ADMINISTRACIN ELECTRNICA

37 Foro Nacional Multilateral sobre facturacin electrnica


La Comunicacin de la Comisin Europea cita que en este Foro Nacional Multilateral
habrn de estar representados, de manera equilibrada, los diferentes agentes implicados en
el desarrollo de la factura electrnica, con una participacin suficiente de las autoridades
pblicas y los usuarios de los servicios de facturacin electrnica, incluyendo consumidores,
pequeas y medianas empresas, y grandes empresas.
En respuesta a la peticin de la Comisin Europea, el presente Acuerdo crea el Foro
Nacional Multilateral sobre facturacin electrnica en Espaa (Foro Nacional).
En este marco, y para propiciar un apoyo decisivo a la implantacin de la factura
electrnica, la Comisin Europea ha acordado, mediante Decisin C (2010) 8467, de 2 de
diciembre, la constitucin del Foro Europeo Multilateral sobre facturacin electrnica (Foro
Europeo), para facilitar el intercambio de experiencias y buenas prcticas y para asistir a la
Comisin en la identificacin de medidas que faciliten la adopcin y generalizacin del uso
de la factura electrnica en todos los Estados miembros. El Foro Europeo estar compuesto
por representantes de los Foros Nacionales y de asociaciones europeas vinculadas al
desarrollo e implantacin de la factura electrnica, as como por otras organizaciones y
grupos de trabajo, entre los que figurarn el Banco Central Europeo, el Comit Europeo para
la Normalizacin y el Grupo de Trabajo del artculo 29 sobre Proteccin de Datos. Cada
Estado miembro habr de proponer dos candidatos que representen a sus Foros Nacionales
en las reuniones del Foro Europeo. El presente Acuerdo determina el mecanismo para la
designacin de los representantes espaoles en el Foro Europeo.
En su virtud, a propuesta conjunta del Ministro de Industria, Turismo y Comercio, de la
Vicepresidenta del Gobierno para Asuntos Econmicos y Ministra de Economa y Hacienda y
del Vicepresidente del Gobierno para Poltica Territorial y Ministro de Poltica Territorial y
Administracin Pblica, el Consejo de Ministros, en su reunin del da 19 de agosto de 2011,
acuerda:
Determinar el marco de ejercicio de las competencias estatales en materia de facturacin
electrnica, aprobar determinadas medidas en materia de difusin del uso de la factura
electrnica y la creacin de un Foro Nacional Multilateral sobre facturacin electrnica.
Para ello, se adoptan las siguientes medidas:
1. El Ministerio de Industria, Turismo y Comercio ser el rgano de la Administracin
General del Estado que ejercer las competencias estatales en materia de difusin del uso
de la factura electrnica en Espaa en el sector privado, en particular, en las Pymes.
2. El Ministerio de Poltica Territorial y Administracin Pblica ser el rgano de la
Administracin General del Estado que ejercer las competencias en materia de difusin del
uso de la factura electrnica en la Administracin General del Estado.
3. Se crea, al amparo de lo dispuesto en el artculo 40.3 de la Ley 6/1997, de 14 de abril,
de Organizacin y Funcionamiento de la Administracin General del Estado, la Comisin
Tcnica para la difusin del uso de la factura electrnica, de carcter consultivo, con el
objetivo de asistir a los Ministerios de Industria, Turismo y Comercio y de Poltica Territorial y
Administracin Pblica en el desarrollo de las competencias sealadas en los apartados 1 y
2.
4. La Comisin Tcnica estar constituida por un representante designado por cada uno
de los departamentos siguientes: Ministerio de Industria, Turismo y Comercio, Ministerio de
Poltica Territorial y Administracin Pblica y Ministerio de Economa y Hacienda. Su
Presidente ser designado por el Secretario de Estado de Telecomunicaciones y para la
Sociedad de la Informacin. En casos de vacante, ausencia, enfermedad u otra causa legal,
el Presidente ser sustituido por el representante del Ministerio de Industria, Turismo y
Comercio. Los miembros de la Comisin Tcnica formarn parte del Foro Nacional al que se
refiere el apartado 5. Actuar como Secretario un funcionario de la Secretara de Estado de
Telecomunicaciones y para la Sociedad de la Informacin designado por el Presidente.
5. Se crea, al amparo de lo dispuesto en el artculo 40.3 de la Ley 6/1997, de 14 de abril,
de Organizacin y Funcionamiento de la Administracin General del Estado, el Foro
Nacional Multilateral sobre facturacin electrnica (en adelante, Foro Nacional), que tendr
un carcter consultivo en materia de facturacin electrnica. Este Foro estar presidido por
el Secretario de Estado de Telecomunicaciones y para la Sociedad de la Informacin. En

444

CDIGO DE ADMINISTRACIN ELECTRNICA

37 Foro Nacional Multilateral sobre facturacin electrnica


casos de vacante, ausencia, enfermedad u otra causa legal, el Presidente ser sustituido por
el Presidente de la Comisin Tcnica referida en el apartado 4.
6. El Foro Nacional se compondr de los miembros de la Comisin Tcnica regulada en
los puntos 3 y 4, as como de un representante por cada una de las siguientes entidades
designado por el Secretario de Estado de Telecomunicaciones y para la Sociedad de la
Informacin a propuesta de las entidades correspondientes:
a) Asociacin de Multisectorial de Empresas de la Electrnica, las Tecnologas de la
Informacin y la Comunicacin, de las Telecomunicaciones y de los Contenidos Digitales
(AMETIC).
b) Asociacin Nacional de Empresas de Internet (ANEI).
c) Asociacin Espaola de Usuarios de Telecomunicaciones y de la Sociedad de la
Informacin (AUTELSI).
d) Asociacin Espaola de la Economa Digital (ADIGITAL).
e) Consejo de Consumidores y Usuarios (CCU).
f) Centro de Cooperacin Interbancario (CCI).
g) Confederacin Espaola de Organizaciones Empresariales (CEOE).
Asimismo, podrn participar en el Foro Nacional los representantes en la Comisin
Permanente del Consejo Asesor de Telecomunicaciones y para la Sociedad de la
Informacin de las Comunidades Autnomas y de la Federacin Espaola de Municipios y
Provincias.
El Presidente del Foro Nacional podr invitar a las reuniones y trabajos del mismo a los
expertos en la materia que estime pertinentes.
Actuar como Secretario un funcionario de la Secretara de Estado de
Telecomunicaciones y para la Sociedad de la Informacin designado por el Presidente.
7. La actividad del Foro Nacional se desarrollar en los siguientes mbitos:
a) Proponer iniciativas para promover la adopcin de la factura electrnica en Espaa,
en mbitos tales como el normativo o la estandarizacin e interoperabilidad.
b) Asesorar en la elaboracin y puesta en marcha de actuaciones para la difusin del
uso de la factura electrnica en Espaa.
c) Colaborar en las acciones para difundir el uso de la factura electrnica en Espaa, en
particular, en el mbito de las Pymes.
d) Facilitar el intercambio de experiencias y buenas prcticas en el proceso de desarrollo
e implantacin de la factura electrnica en Espaa.
e) Realizar, en su caso, anlisis y estudios sobre la adopcin de la factura electrnica en
los diferentes sectores econmicos.
8. El Secretario de Estado de Telecomunicaciones y para la Sociedad de la Informacin
designar a dos representantes en el Foro Europeo constituido mediante la Decisin de la
Comisin, de 2 de diciembre de 2010, por la que se establece un Foro Multilateral Europeo
sobre Facturacin Electrnica.
9. El Ministerio de Poltica Territorial y Administracin Pblica, a travs de la Secretara
de Estado para la Funcin Pblica, liderar la definicin y desarrollo en 2011 de un servicio
central de gestin de la facturacin electrnica para el mbito de los rganos de la
Administracin General del Estado, sus organismos autnomos y agencias estatales
definidas en la Ley 28/2006, de 18 de julio, de agencias estatales para la mejora de los
servicios pblicos. Este servicio de gestin ser el medio nico para la recepcin y
distribucin de facturas electrnicas, salvo excepciones claras y debidamente justificadas,
que debern ser aprobadas en la Comisin Permanente del Consejo Superior de
Administracin Electrnica. Asimismo, este servicio podr proporcionar funcionalidades de
almacenamiento y custodia de las facturas electrnicas.
10. El Ministerio de Industria, Turismo y Comercio, a travs de la Secretara de Estado
de Telecomunicaciones y para la Sociedad de la Informacin, continuar impulsando en
2011 el uso de la factura electrnica con actuaciones de informacin destinadas a
ciudadanos y la generacin de contenidos didcticos en relacin con la implantacin de la
factura electrnica.

445

CDIGO DE ADMINISTRACIN ELECTRNICA

37 Foro Nacional Multilateral sobre facturacin electrnica


La aplicacin de estas medidas se har sin aumento del coste de funcionamiento de los
rganos afectados y no supondr aumento del gasto pblico. La creacin y funcionamiento
de los rganos colegiados aqu previstos ser atendido con los medios personales, tcnicos
y presupuestarios asignados al rgano superior en el cual se encuentren integrados. Los
rganos colegiados previstos ajustarn su funcionamiento a lo dispuesto en las normas
contenidas en el Captulo II del Ttulo II de la Ley de Rgimen Jurdico de las
Administraciones Pblicas y del Procedimiento Administrativo Comn.

446

CDIGO DE ADMINISTRACIN ELECTRNICA

38
Orden ESS/484/2013, de 26 de marzo, por la que se regula el
Sistema de remisin electrnica de datos en el mbito de la
Seguridad Social

Ministerio de Empleo y Seguridad Social


BOE nm. 75, de 28 de marzo de 2013
ltima modificacin: sin modificaciones
Referencia: BOE-A-2013-3362

La Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las Administraciones


Pblicas y del Procedimiento Administrativo Comn, insta en su artculo 45.1 a las
administraciones pblicas a impulsar el uso y aplicacin de las tcnicas y medios
electrnicos, informticos y telemticos para el desarrollo de su actividad y el ejercicio de sus
competencias, con las limitaciones que a la utilizacin de dichos medios establecen la
Constitucin y las leyes. Por su parte, el derecho de los ciudadanos a comunicarse con las
administraciones por medios electrnicos se consagra con la promulgacin de la Ley
11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los servicios pblicos, en
la que se regula la actuacin de las administraciones pblicas para generalizar la sociedad
de la informacin a travs de dichos medios. En desarrollo de esta ltima ley, el Real
Decreto 1671/2009, de 6 de noviembre, establece un marco flexible para facilitar la
adaptacin de organizaciones, funciones y procedimientos a la comunicacin por medios
electrnicos, garantizando al mismo tiempo que no resulten afectados otros bienes
constitucionalmente protegidos, como son la proteccin de datos, los derechos de acceso a
la informacin administrativa o la preservacin de intereses de terceros.
Dentro del mbito especfico de la Administracin de la Seguridad Social el uso y
aplicacin de tcnicas y medios electrnicos para el desarrollo de su actividad y el ejercicio
de sus competencias se ha regulado en la Orden de 3 de abril de 1995, sobre uso de medios
electrnicos, informticos y telemticos en relacin con la inscripcin de empresas, la
afiliacin, altas y bajas de trabajadores, la cotizacin y la recaudacin; medios y
procedimientos que, bajo la denominacin Sistema de remisin electrnica de datos
(Sistema RED), han sido objeto de implantacin y desarrollo progresivo a travs de
sucesivas resoluciones de la Direccin General de la Tesorera General de la Seguridad
Social, dictadas en aplicacin de la referida Orden ministerial.
El alcance y las condiciones de utilizacin del Sistema RED se han ido perfilando,
asimismo, al amparo de lo previsto en el artculo 30 de la Ley 50/1998, de 30 de diciembre,
de medidas fiscales, administrativas y del orden social, en aplicacin del cual, por una parte,
la Orden TAS/399/2004, de 12 de febrero, sobre presentacin en soporte informtico de los
partes mdicos de baja, confirmacin de la baja y alta correspondientes a procesos de
incapacidad temporal, ha extendido su mbito de aplicacin a la presentacin de partes
mdicos de baja, confirmacin de baja y alta correspondientes a procesos de incapacidad
temporal, y, por otra parte, por la Orden TAS/1562/2005, de 25 de mayo, por la que se
447

CDIGO DE ADMINISTRACIN ELECTRNICA

38 Remisin electrnica de datos en el mbito de la Seguridad Social


establecen normas para la aplicacin y desarrollo del Reglamento general de recaudacin de
la Seguridad Social, se determinaron los supuestos de incorporacin obligatoria a dicho
sistema, tras su reforma por la Orden TIN/2777/2010, de 29 de octubre, y recientemente en
el mbito del Rgimen Especial del Mar se ampliaron esos supuestos por Orden ESS/
229/2012, de 9 de febrero, por la que se establecen para el ao 2012 las bases de cotizacin
a la Seguridad Social de los trabajadores del Rgimen Especial del Mar incluidos en los
grupos segundo y tercero.
A su vez, diversas normas reglamentarias de Seguridad Social, tales como la disposicin
adicional quinta del Reglamento general de la gestin financiera de la Seguridad Social,
aprobado por el Real Decreto 1391/1995, de 4 de agosto; la disposicin adicional sexta del
Reglamento general sobre cotizacin y liquidacin de otros derechos de la Seguridad Social,
aprobado por el Real Decreto 2064/1995, de 22 de diciembre; el artculo 38 del Reglamento
general sobre inscripcin de empresas y afiliacin, altas, bajas y variaciones de datos de
trabajadores en la Seguridad Social, aprobado por el Real Decreto 84/1996, de 26 de enero
y las disposiciones adicionales cuarta y quinta del Reglamento general de recaudacin de la
Seguridad Social, aprobado por el Real Decreto 1415/2004, de 11 de junio, tambin
contemplan la posibilidad de utilizar los procedimientos y medios que conforman el Sistema
RED para la realizacin de actuaciones administrativas y el suministro de datos o
documentos relativos a las materias reguladas por tales reglamentos, quedando habilitada la
Ministra de Empleo y Seguridad Social para determinar las condiciones de uso del citado
sistema, bien de forma expresa en esos mismos preceptos o bien mediante las
correspondientes disposiciones finales sobre facultades de aplicacin y desarrollo de los
respectivos reglamentos.
Finalmente, la disposicin adicional quincuagsima del texto refundido de la Ley General
de la Seguridad Social, aprobado por el Real Decreto legislativo 1/1994, de 20 de junio, ha
introducido la obligatoriedad de notificacin por medios electrnicos, informticos o
telemticos de los actos administrativos que traigan causa o se dicten como consecuencia
de los datos transmitidos electrnicamente a travs del Sistema RED.
En base a las referidas previsiones legales y con el objetivo de sistematizar los criterios
en ellas establecidos, as como prever la extensin de la obligatoriedad de incorporacin a
dicho sistema al resto de las empresas, agrupaciones de empresas y dems sujetos
responsables del cumplimiento de la obligacin de cotizar encuadrados en cualquiera de los
regmenes del sistema de la Seguridad Social, con independencia del nmero de
trabajadores que mantengan en alta, se considera conveniente regular en un texto nico la
utilizacin de medios electrnicos, informticos y telemticos en las actuaciones de
inscripcin de empresas, afiliacin, altas, bajas y variaciones de datos de trabajadores,
cotizacin y recaudacin de empresas y trabajadores, comunicacin de partes mdicos de
baja, de confirmacin de la baja y alta correspondiente a procesos de incapacidad temporal,
as como cualquier otra actuacin que se determine en el mbito de la Seguridad Social a
travs del Sistema RED.
Esta orden ha sido informada favorablemente por la Comisin Ministerial de
Administracin Electrnica del Ministerio de Empleo y Seguridad Social, al amparo de lo
previsto por el artculo 2.2.e) de la Orden TIN/3155/2011, de 8 de noviembre, por la que se
regula la composicin y funciones del citado rgano colegiado.
En su virtud, con la aprobacin previa del Ministro de Hacienda y Administraciones
Pblicas, y de acuerdo con el Consejo de Estado, dispongo:
Artculo 1. Objeto y mbito de aplicacin objetivo.
1. Esta orden tiene por objeto regular el Sistema de remisin electrnica de datos (en
adelante, Sistema RED), como un servicio gestionado por la Tesorera General de la
Seguridad Social para el intercambio electrnico de datos o documentos, as como para la
comunicacin de actuaciones administrativas entre sta y los autorizados para ello, con el fin
de facilitar el cumplimiento de las obligaciones de Seguridad Social por parte de los sujetos
responsables en las siguientes materias:
a) Inscripcin de empresas, afiliacin, altas, bajas y variaciones de datos de
trabajadores, cotizacin y recaudacin de empresas y trabajadores en el mbito de la

448

CDIGO DE ADMINISTRACIN ELECTRNICA

38 Remisin electrnica de datos en el mbito de la Seguridad Social


Seguridad Social en los trminos y condiciones previstos en cada momento por la normativa
aplicable a estas materias.
b) Comunicacin de partes mdicos de baja, de confirmacin de la baja y de alta
correspondiente a procesos de incapacidad temporal cuya gestin est encomendada a la
entidad gestora o a la mutua de accidentes de trabajo y enfermedades profesionales de la
Seguridad Social, en los trminos establecidos en la Orden TAS/399/2004, de 12 de febrero,
sobre presentacin en soporte informtico de los partes mdicos de baja, confirmacin de la
baja y alta correspondientes a procesos de incapacidad temporal.
c) Cualquier otra actuacin que venga exigida en la normativa de la Seguridad Social,
cuya gestin venga atribuida a la Tesorera General de la Seguridad Social en la forma y con
las especificaciones tcnicas que establezca por resolucin de su Director General.
2. Las notificaciones de los actos administrativos que traigan causa o se dicten como
consecuencia de los datos que deban comunicarse electrnicamente a travs del Sistema
RED se efectuarn en la sede electrnica de la Secretara de Estado de la Seguridad Social,
de acuerdo con lo previsto en la disposicin adicional quincuagsima del texto refundido de
la Ley General de la Seguridad Social, aprobado por el Real Decreto legislativo 1/1994, de
20 de junio, as como en la Orden ESS/485/2013, de 26 de marzo, por la que se regulan las
notificaciones y comunicaciones por medios electrnicos en el mbito de la Seguridad
Social.
Artculo 2. mbito de aplicacin subjetivo.
1. La incorporacin al Sistema RED ser obligatoria para los sujetos responsables de la
obligacin de cotizar a que se refiere el apartado 2 de este artculo. Los restantes sujetos
responsables podrn incorporarse voluntariamente para la realizacin de los trmites
administrativos que en cada momento permita dicho sistema para estos colectivos. En todo
caso se precisar para la incorporacin la autorizacin previa otorgada por la Tesorera
General de la Seguridad Social.
2. A los efectos indicados, las empresas, agrupaciones de empresas y dems sujetos
responsables del cumplimiento de la obligacin de cotizar encuadrados en cualquiera de los
regmenes del sistema de la Seguridad Social, con independencia del nmero de
trabajadores que mantengan en alta, estarn obligados a su incorporacin al Sistema RED,
sin perjuicio de lo establecido en los prrafos siguientes.
En el caso de los trabajadores incluidos en el Rgimen Especial de la Seguridad Social
de los Trabajadores por Cuenta Propia o Autnomos, con excepcin de los correspondientes
al Sistema Especial de Trabajadores por Cuenta Propia Agrarios, slo estarn obligados a
su incorporacin efectiva al Sistema RED los que al mismo tiempo tengan la condicin de
empresarios obligados a transmitir por dicho sistema los datos relativos a sus trabajadores,
en cuyo caso tambin estarn obligados a transmitir por el mismo sistema sus propios datos
como trabajadores autnomos.
La incorporacin al Sistema RED no ser obligatoria para las empresas, agrupaciones
de empresas y dems sujetos responsables del cumplimiento de la obligacin de cotizar
encuadrados en el Rgimen General, por lo que respecta a los colectivos de profesionales
taurinos y representantes de comercio y a los Sistemas Especiales para Empleados de
Hogar y de la Industria Resinera, as como en el Rgimen Especial de los Trabajadores del
Mar, respecto a los trabajadores por cuenta propia.
3. Las actuaciones administrativas, para el intercambio de datos o documentos, en el
Sistema RED podrn llevarse a cabo por los sujetos responsables del cumplimiento de las
obligaciones a que se refiere el artculo 1, bien en nombre propio o bien por medio de
representante.
Artculo 3. Incidencia de la incorporacin efectiva al Sistema RED en la adquisicin y
mantenimiento de beneficios en la cotizacin a la Seguridad Social.
1. Conforme a lo previsto en el prrafo primero del artculo 29 de la Ley 50/1998, de 30
de diciembre, de medidas fiscales, administrativas y del orden social, en el caso de que las
empresas, agrupaciones de empresas y dems sujetos responsables del cumplimiento de la
obligacin de cotizar que hubieran solicitado u obtenido reducciones, bonificaciones o
449

CDIGO DE ADMINISTRACIN ELECTRNICA

38 Remisin electrnica de datos en el mbito de la Seguridad Social


cualesquiera otros beneficios en las bases, tipos y cuotas de la Seguridad Social y
conceptos de recaudacin conjunta, no se incorporen de manera efectiva al Sistema RED,
no podrn obtener los citados beneficios y quedarn suspendidos, sin ms trmite, los que
tuvieran concedidos, respecto de todos sus trabajadores por cuenta ajena o asimilados y
respecto de todos sus cdigos de cuenta de cotizacin, tanto principales como secundarios,
desde la fecha en que tal incorporacin debi realizarse. Dicha suspensin se aplicar,
asimismo, a los sujetos responsables que dejen de utilizar de forma efectiva el Sistema RED
en las actuaciones relativas al encuadramiento, cotizacin y recaudacin.
La obtencin de los beneficios indicados se regir por la normativa vigente en el perodo
de liquidacin correspondiente a la incorporacin efectiva al Sistema RED y surtir efectos
desde el da primero de dicho perodo, sin perjuicio de la prdida de los beneficios por el
tiempo transcurrido desde el nacimiento del derecho hasta tal incorporacin efectiva.
Asimismo, la suspensin de aquellos beneficios quedar sin efecto y volvern a ser
aplicables a partir de la liquidacin correspondiente a la nueva incorporacin a dicho
sistema, sin que quepa la recuperacin de los beneficios perdidos. Tanto en un caso como
en otro, se considerar que los beneficios se han aplicado, a efectos del cmputo de su
duracin, durante el periodo transcurrido entre la fecha inicial en que se hubiesen podido
obtener, se hubiesen obtenido o se hubiesen suspendido, y la de incorporacin efectiva al
Sistema RED.
No dar lugar a la prdida de reducciones, bonificaciones o cualesquiera otros beneficios
que tuvieran concedidos, la falta de transmisin de datos a travs del Sistema RED por
causas de carcter tcnico imputables a la Tesorera General de la Seguridad Social, sin
perjuicio de la obligacin de presentar los documentos de cotizacin y los de afiliacin, altas,
bajas y variaciones de datos dentro de los plazos establecidos.
2. A los efectos previstos en el apartado anterior, se entiende por incorporacin efectiva
al Sistema RED la utilizacin de dicho sistema para la realizacin de las actuaciones
previstas en el artculo 1 con plena validez y eficacia, generando los derechos y obligaciones
establecidos por la normativa en vigor en relacin con dichos actos, as como de
cualesquiera otras exigidas en la normativa de Seguridad Social, en la forma y con los
requerimientos que fije la Tesorera General de la Seguridad Social.
3. El cumplimiento de la obligacin de incorporacin al Sistema RED no se ver afectado
cuando las actuaciones de encuadramiento, cotizacin y recaudacin puedan realizarse a
travs de otros medios electrnicos distintos del citado sistema, en los trminos y
condiciones que fije la Tesorera General de la Seguridad Social, a fin de facilitar la
prestacin de los servicios electrnicos en aplicacin de la Ley 11/2007, de 22 de junio, de
acceso electrnico de los ciudadanos a los servicios pblicos.
Artculo 4. Caractersticas del Sistema RED.
1. El Sistema RED comprender las aplicaciones informticas y telemticas que en cada
momento resulten precisas para el cumplimiento de la finalidad antes indicada,
autorizndose a tal efecto la utilizacin de redes pblicas y privadas de transmisin de datos,
combinaciones de unas y otras y cualesquiera otros medios que determine la Tesorera
General de la Seguridad Social.
2. El Sistema RED garantiza los siguientes principios generales:
a) Autenticacin. El sistema identificar de manera inequvoca al emisor y al receptor de
la informacin que sea distinto de la Tesorera General de la Seguridad Social, asegurando
su identidad. La identificacin de los interesados necesariamente se efectuar mediante
sistemas de firma electrnica determinados conforme a lo establecido en la Ley 59/2003, de
19 de diciembre, de firma electrnica, as como en los artculos 13 y siguientes de la Ley
11/2007, de 22 de junio, y en el Real Decreto 1671/2009, de 6 de noviembre, por el que se
desarrolla parcialmente la citada ley, que resulten adecuados para garantizar su
identificacin, as como la autenticidad de los documentos electrnicos.
b) Constancia. El sistema dispondr de un servicio en el que se haga constar la fecha y
hora de envo de cada una de las comunicaciones realizadas entre los usuarios y la
Tesorera General de la Seguridad Social.

450

CDIGO DE ADMINISTRACIN ELECTRNICA

38 Remisin electrnica de datos en el mbito de la Seguridad Social


c) Confidencialidad. El sistema garantizar que slo el usuario acreditado debidamente
tenga acceso a las comunicaciones que contengan datos de carcter personal, de acuerdo
con lo establecido en la Ley Orgnica 15/1999, de 13 de diciembre, de Proteccin de Datos
de Carcter Personal. A tal efecto, el sistema incluir las pertinentes medidas de seguridad
en las transmisiones mediante el cifrado de datos o a travs de cualquier otro mecanismo
que garantice que la informacin no es inteligible ni manipulable por terceros.
d) Integridad. El sistema garantizar que la informacin y documentos sern transmitidos
sin alteracin alguna de su contenido original, pudiendo ser detectada cualquier anomala
por el receptor de los mismos.
e) Conservacin. El sistema garantizar la conservacin de la informacin y documentos
transmitidos durante el tiempo exigido por la normativa aplicable en funcin de los datos
transmitidos.
f) No repudio. El sistema se instrumentar de forma que el receptor de la informacin o
documento no pueda rechazar un envo vlidamente efectuado y que el remitente tenga
constancia de su recepcin.
Artculo 5. Autorizacin para actuar a travs del Sistema RED.
1. Para operar en el mbito de actuacin definido en el artculo 1, ser necesario contar
con autorizacin otorgada por la Tesorera General de la Seguridad Social. Dicha
autorizacin podr ser de dos tipos:
a) Autorizacin para actuar en nombre propio.
b) Autorizacin para actuar en nombre de otros.
La Tesorera General de la Seguridad Social determinar mediante resolucin del
Director General los requisitos que se han de cumplir para la obtencin de cada tipo de
autorizacin.
2. Las solicitudes de autorizacin sern resueltas por los directores provinciales de la
Tesorera General de la Seguridad Social, informndose al autorizado de las condiciones de
utilizacin de la autorizacin en el caso de resoluciones estimatorias.
El plazo mximo en que debe notificarse la resolucin expresa ser de tres meses,
transcurrido dicho plazo podr entenderse desestimada la solicitud por silencio
administrativo.
Dicha resolucin podr ser objeto de recurso de alzada ante la Direccin General de la
Tesorera General de la Seguridad Social, de acuerdo con lo establecido en los artculos 114
y 115 de la Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las Administraciones
Pblicas y del Procedimiento Administrativo Comn, cuya interposicin suspender la
ejecucin del acto impugnado. El plazo para la interposicin de dicho recurso ser el de un
mes a contar desde el da siguiente a la notificacin. Transcurrido el plazo de tres meses
desde la interposicin de dicho recurso de alzada sin que recaiga resolucin expresa, el
mismo podr entenderse desestimado, segn dispone el artculo 115 de la citada Ley
30/1992, de 26 de noviembre.
Las autorizaciones concedidas dejarn de surtir efectos tanto por incumplimiento de sus
condiciones de utilizacin como por el uso abusivo o fraudulento de stas, mediante
resolucin motivada de la Tesorera General de la Seguridad Social.
3. Concedida una autorizacin para actuar a travs del Sistema RED, el autorizado
quedar habilitado tanto para la transmisin electrnica de los datos o documentos a travs
del referido sistema como para la recepcin de las comunicaciones y notificaciones de las
actuaciones administrativas que se realicen al respecto, implicando esta autorizacin la
obligacin del autorizado de gestionar con carcter exclusivo mediante dicho sistema, salvo
imposibilidad del servicio por causa debida a la Tesorera General de la Seguridad Social, el
cumplimiento de las obligaciones y actuaciones en las materias a que se refiere el artculo 1
respecto de todos los sujetos responsables vinculados a dicha autorizacin, entendindose
realizadas directamente por estos ltimos.
4. Las actuaciones a las que habilita la autorizacin RED para la transmisin electrnica
de datos o documentos y recepcin de las comunicaciones y notificaciones de las
actuaciones administrativas consecuencia de dicha transmisin, podrn ser realizadas tanto
por el autorizado como por los usuarios que ste designe a travs del correspondiente
451

CDIGO DE ADMINISTRACIN ELECTRNICA

38 Remisin electrnica de datos en el mbito de la Seguridad Social


servicio establecido al efecto por la Tesorera General de la Seguridad Social,
garantizndose conforme al artculo 4.2.a) la identificacin del emisor o receptor y la
autenticidad e integridad de los datos y documentos objeto de transmisin.
En todo caso, las transmisiones de datos o documentos realizadas por los usuarios a
travs del Sistema RED, as como las comunicaciones y las notificaciones de las
actuaciones administrativas que stos reciban de la Tesorera General de la Seguridad
Social, se entendern transmitidos y recibidos por el autorizado.
Artculo 6. Requisitos para el ejercicio efectivo de las autorizaciones RED.
Para el intercambio efectivo de los datos o documentos y recepcin de las
comunicaciones y notificaciones de las actuaciones administrativas que traigan causa o se
dicten como consecuencia de los datos que deban comunicarse a travs del Sistema RED,
correspondientes a sujetos responsables, se requiere:
a) En el caso de autorizaciones para actuar en nombre propio, la comunicacin por el
medio que establezca al efecto la Tesorera General de la Seguridad Social de los cdigos
de cuenta de cotizacin o nmeros de afiliacin cuyos datos hayan de ser transmitidos a
travs del Sistema RED.
b) En el caso de autorizaciones para actuar en nombre de terceros, adems de la
comunicacin a que se refiere el prrafo anterior, ser necesaria la acreditacin de la
representacin otorgada por los sujetos responsables en cuyo nombre se acte, a favor del
autorizado y de sus usuarios, por el medio que establezca la Tesorera General de la
Seguridad Social.
Artculo 7. Responsabilidad de los autorizados.
La responsabilidad de las actuaciones realizadas recae en todo caso sobre el autorizado,
con independencia de quien las efecte, y sin perjuicio de la responsabilidad que ste pueda
exigir a los usuarios responsables de la actuacin.
Se prohbe expresamente al autorizado RED y a los usuarios designados por ste el
tratamiento automatizado de los datos a los que tengan acceso mediante la creacin de
ficheros informticos para fines distintos de los estrictamente propios del Sistema RED.
Ser responsabilidad del autorizado mantener actualizada la relacin de usuarios
acreditados a operar en el sistema, en el marco de su autorizacin.
Artculo 8. Efectos de la transmisin electrnica de datos o documentos a travs del
Sistema RED.
1. La remisin electrnica de datos o documentos relativos a actuaciones de inscripcin
de empresas, afiliacin, altas, bajas y variaciones de datos de trabajadores, cotizacin y
recaudacin de empresas y trabajadores en el mbito de la Seguridad Social y la
comunicacin de partes mdicos de baja, de confirmacin de la baja y de alta
correspondientes a procesos de incapacidad temporal a travs del Sistema RED, as como
la transmisin de las actuaciones administrativas realizadas por la Tesorera General de la
Seguridad Social o entidad gestora correspondiente, que se deriven de la citada transmisin,
gozarn de plena validez y eficacia, generando los derechos y obligaciones establecidos por
la normativa en vigor en relacin con dichos actos.
2. La obligacin de informar sobre los datos figurados en las relaciones nominales de
trabajadores (documentos serie TC-2) que se transmitan por el Sistema RED, prevista en el
artculo 25.4 del Reglamento general de recaudacin de la Seguridad Social, aprobado por el
Real Decreto 1415/2004, de 11 de junio, se considerar cumplida de acuerdo con lo
dispuesto en dicho artculo, mediante la colocacin o puesta a disposicin de los
trabajadores, a travs de la presentacin en pantalla de ordenador o terminal informtico, de
los datos de sus archivos que, a tales efectos, sern considerados como copia autorizada de
las citadas relaciones nominales de trabajadores, siempre que, en este ltimo caso, se
muestren acompaados de su correspondiente huella electrnica.
3. En el supuesto de falta de ingreso de las obligaciones de pago correspondientes, la
aportacin en soporte informtico de los datos de las relaciones nominales de trabajadores
efectuada en plazo reglamentario se considerar como presentacin de documentos de
452

CDIGO DE ADMINISTRACIN ELECTRNICA

38 Remisin electrnica de datos en el mbito de la Seguridad Social


cotizacin a los efectos previstos en el artculo 26 del texto refundido de la Ley General de la
Seguridad Social.
4. La utilizacin del Sistema RED para el suministro de datos se entender sin perjuicio
del cumplimiento, por parte de las empresas y dems sujetos responsables, de las dems
obligaciones previstas en el Reglamento general sobre inscripcin de empresas y afiliacin,
altas, bajas y variaciones de datos de trabajadores en la Seguridad Social, aprobado por el
Real Decreto 84/1996, de 26 de enero.
Artculo 9. Validez de los documentos generados por impresin autorizada de las
actuaciones tramitadas electrnicamente a travs del Sistema RED.
Los documentos generados por impresin autorizada de las actuaciones tramitadas
electrnicamente a travs del Sistema RED incluirn elementos de contraste/cotejo y
gozarn de la misma validez y eficacia frente a terceros que las certificaciones expedidas al
respecto por los rganos competentes de la Tesorera General de la Seguridad Social.
La Tesorera General de la Seguridad Social podr realizar la impresin de los datos y
documentos recibidos, producidos y emitidos por el Sistema RED, considerndose como
impresin de contraste y gozando de la misma validez que los originales tramitados.
La autenticidad e integridad de los documentos generados podr verificarse mediante los
sistemas dispuestos a tal efecto, consistentes en la verificacin mediante el cdigo
electrnico de autenticidad (CEA), mediante huella digital o cualquier otro sistema que
permita contrastar la informacin de dichos documentos con la obrante en las
correspondientes bases de datos corporativas.
Artculo 10. Conexin y modalidades de trabajo.
1. La conexin para el intercambio electrnico de datos o documentos se realizar a
travs de internet.
Excepcionalmente, la Tesorera General de la Seguridad Social podr autorizar a
determinados sujetos responsables con un elevado nmero de trabajadores, a optar por una
modalidad de intercambio electrnico de datos bajo protocolo ad hoc. Asimismo, por la
Tesorera General de la Seguridad Social podr determinarse igualmente, en funcin de
otros criterios objetivos, qu autorizados utilizarn un determinado protocolo para el
intercambio de datos.
2. Las modalidades de trabajo utilizadas por el Sistema RED son dos:
a) Conexin directa con la Tesorera General de la Seguridad Social.
b) Envo y recepcin de ficheros con una estructura determinada, segn instrucciones
tcnicas que figuran en la pgina web de la Seguridad Social.
La Tesorera General de la Seguridad Social podr incluir cualquier otro protocolo o
modalidad de trabajo que la evolucin tecnolgica aconseje, as como la supresin de los
utilizados hasta el momento.
Disposicin adicional primera. Exencin de la obligacin de presentacin de la relacin
nominal de trabajadores.
En aquellos supuestos en los que existiendo transmisin electrnica de la relacin
nominal de trabajadores a travs del Sistema RED, y por razones tcnicas la Tesorera
General de la Seguridad Social no pueda calcular la liquidacin correspondiente, no ser
necesario adjuntar, para su sellado y validacin, dicha relacin nominal de trabajadores
(documentos serie TC-2) al boletn de cotizacin (serie TC-1) en el momento del ingreso de
las cuotas en cualquiera de las oficinas recaudadoras autorizadas. Al respecto, en la casilla
del boletn de cotizacin (serie TC-1) reservada a firma y sello del empresario se indicar:
No acompaa TC-2
Autorizacin TGSS nmero................... de fecha................................

453

CDIGO DE ADMINISTRACIN ELECTRNICA

38 Remisin electrnica de datos en el mbito de la Seguridad Social

Disposicin adicional segunda.


Servicio de asistencia y orientacin para la
cumplimentacin de las actuaciones de encuadramiento, cotizacin y recaudacin por
medios electrnicos.
En el marco de lo previsto por el artculo 8 de la Ley 11/2007, de 22 de junio, la
Tesorera General de la Seguridad Social pondr a disposicin de las empresas,
agrupaciones de empresas y dems sujetos responsables obligados a incorporarse de
manera efectiva al Sistema RED, que por sus dificultades personales o su reducida
dimensin y localizacin geogrfica as lo requieran, un servicio de asistencia tcnica y
asesoramiento, que incluir los medios necesarios para garantizar la efectividad del
cumplimiento de la obligacin de transmisin electrnica de los datos de encuadramiento,
cotizacin y recaudacin impuesta por el artculo 1.1.
Dicho servicio se prestar siempre que el sujeto responsable no disponga de la
correspondiente autorizacin para transmitir por el Sistema RED, en los trminos y
condiciones que determine la Tesorera General de la Seguridad Social.
Disposicin transitoria nica. Autorizaciones para actuar a travs del Sistema RED
otorgadas con anterioridad a la fecha de entrada en vigor de esta orden.
Respecto a las autorizaciones para actuar a travs del Sistema RED otorgadas con
anterioridad a la fecha de entrada en vigor de esta orden a profesionales colegiados y
terceros que viniesen transmitiendo electrnicamente a travs del Sistema RED datos
relativos a una o varias empresas, agrupaciones de empresas y dems sujetos
responsables, sern vlidas, salvo manifestacin expresa en contrario, y sin perjuicio de que
la Tesorera General de la Seguridad Social pueda en cualquier momento solicitar la
acreditacin de la representacin, procediendo a dejar sin efecto la autorizacin respecto de
las empresas o sujetos obligados en el caso de que no se acredite suficientemente sta.
Disposicin derogatoria nica. Derogacin normativa.
1. Quedan derogadas todas las disposiciones de igual o inferior rango en tanto
contradigan o se opongan a lo establecido en esta orden.
2. Quedan derogadas expresamente las siguientes disposiciones:
a) La Orden de 3 de abril de 1995, sobre uso de medios electrnicos, informticos y
telemticos en relacin con la inscripcin de empresas, afiliacin, altas y bajas de
trabajadores, cotizacin y recaudacin en el mbito de la Seguridad Social.
b) De la Orden TAS/1562/2005, de 25 de mayo, por la que se establecen normas para la
aplicacin y desarrollo del Reglamento general de recaudacin de la Seguridad Social,
aprobado por el Real Decreto 1415/2004, de 11 de junio, el artculo 28 y las disposiciones
adicionales cuarta y quinta.
c) De la Orden ESS/229/2012, de 9 de febrero, por la que se establecen para el ao
2012 las bases de cotizacin a la Seguridad Social de los trabajadores del Rgimen Especial
del Mar incluidos en los grupos segundo y tercero, los apartados 1 y 2 de su disposicin
adicional nica.
Disposicin final primera. Ttulo competencial.
Esta orden se dicta al amparo de lo dispuesto en el artculo 149.1.17. de la Constitucin
Espaola, que atribuye al Estado la competencia exclusiva en materia de legislacin bsica y
rgimen econmico de la Seguridad Social.
Disposicin final segunda. Facultades de aplicacin y desarrollo.
Se faculta al Director General de la Tesorera General de la Seguridad Social para dictar
cuantas resoluciones resulten necesarias para la aplicacin de lo dispuesto en esta orden.

454

CDIGO DE ADMINISTRACIN ELECTRNICA

38 Remisin electrnica de datos en el mbito de la Seguridad Social

Disposicin final tercera. Entrada en vigor.


La presente orden entrar en vigor el da 1 del mes siguiente al de su publicacin en el
Boletn Oficial del Estado.

455

CDIGO DE ADMINISTRACIN ELECTRNICA

39
Ley 37/2007, de 16 de noviembre, sobre reutilizacin de la
informacin del sector pblico

Jefatura del Estado


BOE nm. 276, de 17 de noviembre de 2007
ltima modificacin: sin modificaciones
Referencia: BOE-A-2007-19814

JUAN CARLOS I
REY DE ESPAA

ley.

A todos los que la presente vieren y entendieren.


Sabed: Que las Cortes Generales han aprobado y Yo vengo en sancionar la siguiente

PREMBULO
La informacin generada desde las instancias pblicas, con la potencialidad que le
otorga el desarrollo de la sociedad de la informacin, posee un gran inters para las
empresas a la hora de operar en sus mbitos de actuacin, contribuir al crecimiento
econmico y la creacin de empleo, y para los ciudadanos como elemento de transparencia
y gua para la participacin democrtica. Recogiendo ambas aspiraciones la Directiva
2003/98/CE, de 17 de noviembre de 2003, del Parlamento Europeo y del Consejo, relativa a
la reutilizacin de la informacin del sector pblico, se adopt con la finalidad de explotar el
potencial de informacin del sector pblico y superar las barreras de un mercado europeo
fragmentado estableciendo unos criterios homogneos, asentados en condiciones
equitativas, proporcionadas y no discriminatorias para el tratamiento de la informacin
susceptible de ser reutilizada por personas fsicas o jurdicas.
Las diferentes Administraciones y organismos del sector pblico recogen, producen,
reproducen y difunden documentos para llevar a cabo la misin de servicio pblico que
tienen encomendada. Como expresa la Directiva 2003/98/CE, la utilizacin de dichos
documentos por otros motivos, ya sea con fines comerciales o no comerciales, constituye
una reutilizacin. Por una parte, se persigue armonizar la explotacin de la informacin en el
sector pblico, en especial la informacin en soporte digital recopilada por sus distintos
organismos relativa a numerosos mbitos de inters como la informacin social, econmica,
jurdica, geogrfica, meteorolgica, turstica, sobre empresas, patentes y educacin, etc., al
objeto de facilitar la creacin de productos y servicios de informacin basados en
documentos del sector pblico, y reforzar la eficacia del uso transfronterizo de estos
documentos por parte de los ciudadanos y de las empresas privadas para que ofrezcan
productos y servicios de informacin de valor aadido. Por otra parte, la publicidad de todos
456

CDIGO DE ADMINISTRACIN ELECTRNICA

39 Ley sobre reutilizacin de la informacin del sector pblico


los documentos de libre disposicin que obran en poder del sector pblico referentes no slo
a los procedimientos polticos, sino tambin a los judiciales, econmicos y administrativos, es
un instrumento esencial para el desarrollo del derecho al conocimiento, que constituye un
principio bsico de la democracia.
Estos objetivos son los que persigue la presente ley, que mediante la incorporacin a
nuestro ordenamiento jurdico de la Directiva 2003/98/CE y, tomando como punto de partida
el diverso tratamiento que las Administraciones y organismos del sector pblico han
otorgado a la explotacin de la informacin, dispone un marco general mnimo para las
condiciones de reutilizacin de los documentos del sector pblico que acoja las diferentes
modalidades que se pueden adoptar y que dimanan de la heterogeneidad de la propia
informacin. En consecuencia, se prev que sean las Administraciones y organismos del
sector pblico los que decidan autorizar o no la reutilizacin de los documentos o categoras
de documentos por ellos conservados con fines comerciales o no comerciales. Asimismo, se
pretende promover la puesta a disposicin de los documentos por medios electrnicos,
propiciando el desarrollo de la sociedad de la informacin.
La ley posee unos contornos especficos que la delimitan del rgimen general de acceso
previsto en el artculo 105 b) de la Constitucin Espaola y en su desarrollo legislativo, en
esencia representado por la Ley 30/1992, de 26 de noviembre, del Rgimen Jurdico de las
Administraciones Pblicas y del Procedimiento Administrativo Comn. En este sentido
resulta necesario precisar que no se modifica el rgimen de acceso a los documentos
administrativos consagrado en nuestro ordenamiento jurdico, sino que se aporta un valor
aadido al derecho de acceso, contemplando el marco de regulacin bsico para la
explotacin de la informacin que obra en poder del sector pblico, en un marco de libre
competencia, regulando las condiciones mnimas a las que debe acogerse un segundo nivel
de tratamiento de la informacin que se genera desde las instancias pblicas.
En el Ttulo I de la ley se prev el mbito subjetivo de aplicacin, que se extiende a las
Administraciones y organismos del sector pblico en el sentido definido en su artculo 2, en
consonancia con la delimitacin realizada en la normativa de contratacin del sector pblico.
Desde la perspectiva de su aplicacin objetiva, la ley contempla una definicin genrica del
trmino documento, acorde con la evolucin de la sociedad de la informacin y que engloba
todas las formas de representacin de actos, hechos o informacin, y cualquier recopilacin
de los mismos, independientemente del soporte (escrito en papel, almacenado en forma
electrnica o como grabacin sonora, visual o audiovisual) conservados por las
Administraciones y organismos del sector pblico, e incluye una delimitacin negativa del
mbito de aplicacin, enumerando aquellos documentos o categoras de documentos que no
se encuentran afectados por la misma, atendiendo a diversos criterios. En este punto cabe
precisar que la ley no se aplica a los documentos sometidos a derechos de propiedad
intelectual o industrial (como las patentes, los diseos y las marcas registradas)
especialmente por parte de terceros. A los efectos de esta ley se entiende por derechos de
propiedad intelectual los derechos de autor y derechos afines, incluidas las formas de
proteccin sui gneris. En este sentido, la ley tampoco afecta a la existencia de derechos de
propiedad intelectual de las Administraciones y organismos del sector pblico, ni restringe en
modo alguno el ejercicio de esos derechos fuera de los lmites establecidos en su articulado.
Las obligaciones impuestas por esta ley slo deben aplicarse en la medida en que resulten
compatibles con las disposiciones de los acuerdos internacionales sobre proteccin de los
derechos de propiedad intelectual, en particular el Convenio de Berna para la proteccin de
las obras literarias y artsticas (Convenio de Berna) y el Acuerdo sobre aspectos de los
derechos de propiedad intelectual relacionados con el comercio (Acuerdo ADPIC). No
obstante, las instancias pblicas deben ejercer sus derechos de autor de una manera que
facilite la reutilizacin.
El Ttulo II prev los aspectos bsicos del rgimen jurdico de la reutilizacin, indicando
que las Administraciones y organismos del sector pblico podrn optar por permitir la
reutilizacin sin condiciones concretas o, mediante la expedicin de una licencia, que
imponga a su titular una serie de condiciones de reutilizacin que, en todo caso, debern ser
claras, justas y transparentes, no discriminatorias para categoras comparables de
reutilizacin y atender al principio de libre competencia y de servicio pblico.

457

CDIGO DE ADMINISTRACIN ELECTRNICA

39 Ley sobre reutilizacin de la informacin del sector pblico


Para ello el uso de licencias-tipo que puedan estar disponibles por medios electrnicos
se revela como un elemento clave en este sentido. Por otra parte, se prev que las distintas
Administraciones y organismos difundan qu documentacin es susceptible de ser
reutilizada mediante la creacin de listados e ndices accesibles en lnea de los documentos
disponibles, con el objeto de fomentar y facilitar las solicitudes de reutilizacin. Para
incrementar las posibilidades de reutilizacin, las Administraciones y organismos del sector
pblico deben procurar ofrecer los documentos por medios electrnicos en los formatos o
lenguas preexistentes.
El rgimen de reutilizacin garantiza el pleno respeto de los principios que consagran la
proteccin de datos personales, en los trminos establecidos en la Ley Orgnica 15/1999, de
13 de diciembre, de Proteccin de Datos de carcter personal y su normativa de desarrollo.
Por otra parte, las Administraciones y organismos del sector pblico deben adecuarse a
las normas de competencia, evitando acuerdos exclusivos. No obstante, la ley prev una
excepcin a este principio cuando, con vistas a la prestacin de un servicio de inters
econmico general, pueda resultar necesario conceder un derecho exclusivo a la
reutilizacin de determinados documentos del sector pblico.
Asimismo, la ley prev los principios aplicables para aquellos supuestos en los que las
Administraciones y organismos exijan contraprestaciones econmicas por facilitar la
reutilizacin de documentos con fines comerciales, cuya cuanta deber ser razonable y
orientada al coste, sin que los ingresos obtenidos superen los costes totales de recogida,
produccin, reproduccin y difusin de los documentos.
En el Ttulo II se concretan algunos aspectos de la reutilizacin de la informacin,
previendo las posibles condiciones a las que someter la reutilizacin, que podran ir referidas
a cuestiones como el uso correcto de los documentos, la garanta de que los documentos no
sern modificados y la indicacin de la fuente. Asimismo se indica el contenido mnimo que
deben acoger las licencias.
En el Ttulo III la ley establece el procedimiento para poder arbitrar las solicitudes de
reutilizacin, en el que tienen una especial relevancia los plazos de resolucin, aspecto
esencial para el contenido dinmico de la informacin, cuyo valor econmico depende de su
puesta a disposicin inmediata y de una actualizacin regular. Asimismo se garantiza que en
las resoluciones que se adopten se indiquen las vas de recurso de las que disponen los
solicitantes para impugnar las decisiones que les afecten.
Por ltimo se establece para la Administracin General del Estado un rgimen
sancionador conectado con el mal uso que se confiera a la informacin cuya reutilizacin ha
sido autorizada.
La presente Ley tiene carcter de legislacin bsica al amparo de lo dispuesto en el
artculo 149.1.18. de la Constitucin. Se excepta el artculo 11 y los apartados 1 (prrafos
segundo y tercero), 3 y 8 del artculo 10.
En la elaboracin de la ley se ha recabado el informe de la Agencia Espaola de
Proteccin de Datos.
TTULO I
Disposiciones generales
Artculo 1. Objeto.
La presente ley tiene por objeto la regulacin bsica del rgimen jurdico aplicable a la
reutilizacin de los documentos elaborados o custodiados por las Administraciones y
organismos del sector pblico.
La aplicacin de esta ley se har sin perjuicio del rgimen aplicable al derecho de acceso
a los documentos y a las especialidades previstas en su normativa reguladora.
Artculo 2. mbito subjetivo de aplicacin.
Se entiende por Administraciones y organismos del sector pblico a efectos de esta ley:

458

CDIGO DE ADMINISTRACIN ELECTRNICA

39 Ley sobre reutilizacin de la informacin del sector pblico


a) La Administracin General del Estado, las Administraciones de las Comunidades
Autnomas y las Entidades que integran la Administracin local.
b) Las Entidades gestoras y los servicios comunes de la Seguridad Social.
c) Los Organismos autnomos, las Agencias estatales y cualesquiera entidades de
derecho pblico que, con independencia funcional o con una especial autonoma reconocida
por la ley, tengan atribuidas funciones de regulacin o control de carcter externo sobre un
determinado sector o actividad.
d) Las entidades de derecho pblico con personalidad jurdica propia, vinculadas o
dependientes de cualquiera de las Administraciones pblicas:
1. Que hayan sido creadas para satisfacer especficamente necesidades de inters
general que no tengan carcter industrial o mercantil.
2. Que se trate de entidades cuya actividad est mayoritariamente financiada por las
Administraciones pblicas u otras entidades de derecho pblico, o bien, cuya gestin se
halle sometida a un control por parte de estas ltimas, o cuyos rganos de administracin,
de direccin o de vigilancia estn compuestos por miembros de los que ms de la mitad
sean nombrados por las Administraciones pblicas y otras entidades de derecho pblico.
e) Los Consorcios dotados de personalidad jurdica propia a los que se refieren el
artculo 6, apartado 5, de la Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las
Administraciones Pblicas y del Procedimiento Administrativo Comn, y la legislacin de
rgimen local.
f) Las fundaciones del sector pblico previstas en la legislacin en materia de
fundaciones.
g) Las asociaciones constituidas por las Administraciones, organismos y entidades
mencionados en las letras anteriores.
Artculo 3. mbito objetivo de aplicacin.
1. Se entiende por reutilizacin el uso de documentos que obran en poder de las
Administraciones y organismos del sector pblico, por personas fsicas o jurdicas, con fines
comerciales o no comerciales, siempre que dicho uso no constituya una actividad
administrativa pblica. Queda excluido de este concepto el intercambio de documentos entre
Administraciones y organismos del sector pblico en el ejercicio de las funciones pblicas
que tengan atribuidas.
2. La presente ley se aplicar a los documentos elaborados o custodiados por las
Administraciones y organismos del sector pblico, cuya reutilizacin sea autorizada por
stos.
Se entiende por documento toda informacin cualquiera que sea su soporte material o
electrnico as como su forma de expresin grfica, sonora o en imagen utilizada. A estos
efectos no se considerarn documentos los programas informticos que estn protegidos por
la legislacin especfica aplicable a los mismos.
3. La presente ley no ser aplicable a los siguientes documentos que obren en las
Administraciones y organismos del sector pblico previstos en el artculo 2:
a) Los documentos sobre los que existan prohibiciones o limitaciones en el derecho de
acceso en virtud de lo previsto en el artculo 37 de la Ley 30/1992, de 26 de noviembre, de
Rgimen Jurdico de las Administraciones Pblicas y del Procedimiento Administrativo
Comn y las dems normas que regulan el derecho de acceso o la publicidad registral con
carcter especfico.
b) Los documentos que afecten a la defensa nacional, la seguridad del Estado, la
proteccin de la seguridad pblica, as como los sometidos al secreto estadstico y a la
confidencialidad comercial y, en general, los documentos relacionados con actuaciones
sometidas por una norma al deber de reserva, secreto o confidencialidad.
c) Los documentos para cuyo acceso se requiera ser titular de un derecho o inters
legtimo.
d) Los documentos que obran en las Administraciones y organismos del sector pblico
para finalidades ajenas a las funciones de servicio pblico que tengan atribuidas definidas
con arreglo a la normativa vigente.

459

CDIGO DE ADMINISTRACIN ELECTRNICA

39 Ley sobre reutilizacin de la informacin del sector pblico


e) Los documentos sobre los que existan derechos de propiedad intelectual o industrial
por parte de terceros. No obstante, la presente ley no afecta a la existencia de derechos de
propiedad intelectual de las Administraciones y organismos del sector pblico ni a su
posesin por stos, ni restringe el ejercicio de esos derechos fuera de los lmites
establecidos por la presente ley. El ejercicio de los derechos de propiedad intelectual de las
Administraciones y organismos del sector pblico deber realizarse de forma que se facilite
su reutilizacin.
f) Los documentos conservados por las entidades que gestionen los servicios esenciales
de radiodifusin sonora y televisiva y sus filiales.
g) Los documentos conservados por instituciones educativas y de investigacin, tales
como centros escolares, universidades, archivos, bibliotecas y centros de investigacin, con
inclusin de organizaciones creadas para la transferencia de los resultados de la
investigacin.
h) los documentos conservados por instituciones culturales tales como museos,
bibliotecas, archivos histricos, orquestas, peras, ballets y teatros.
4. Lo previsto en esta ley no restringir las previsiones ms favorables que sobre acceso
o reutilizacin se establezcan en las leyes sectoriales.
TTULO II
Rgimen jurdico de la reutilizacin
Artculo 4. Rgimen administrativo de la reutilizacin.
1. Los documentos de las Administraciones y organismos del sector pblico sern
reutilizables en los trminos previstos en esta ley.
2. Las Administraciones y organismos del sector pblico podrn optar por que los
distintos documentos que obran en su poder sean reutilizables de acuerdo con alguna o
algunas de las siguientes modalidades:
a) Reutilizacin de documentos puestos a disposicin del pblico sin sujecin a
condiciones.
b) Reutilizacin de documentos puestos a disposicin del pblico con sujecin a
condiciones establecidas en licencias-tipo.
c) Reutilizacin de documentos previa solicitud, conforme al procedimiento previsto en el
artculo 10 o, en su caso, en la normativa autonmica, pudiendo incorporar en estos
supuestos condiciones establecidas en una licencia.
3. Las condiciones incorporadas en las licencias habrn de respetar los siguientes
criterios:
a) Debern ser claras, justas y transparentes.
b) No debern restringir las posibilidades de reutilizacin ni limitar la competencia.
c) No debern ser discriminatorias para categoras comparables de reutilizacin.
4. Las Administraciones y organismos del sector pblico podrn facilitar licencias-tipo
para la reutilizacin de documentos, las cuales debern estar disponibles en formato digital y
ser procesables electrnicamente.
5. Las Administraciones y organismos del sector pblico facilitarn mecanismos
accesibles electrnicamente que posibiliten la bsqueda de los documentos disponibles para
su reutilizacin, creando sistemas de gestin documental que permitan a los ciudadanos la
adecuada recuperacin de la informacin, tales como listados, bases de datos o ndices y
portales que enlacen con listados descentralizados.
6. La reutilizacin de documentos que contengan datos de carcter personal se regir
por lo dispuesto en la Ley Orgnica 15/1999, de 13 de diciembre, de proteccin de datos de
carcter personal.

460

CDIGO DE ADMINISTRACIN ELECTRNICA

39 Ley sobre reutilizacin de la informacin del sector pblico

Artculo 5. Formatos disponibles para la reutilizacin.


1. Las Administraciones y organismos del sector pblico promovern que la puesta a
disposicin de los documentos para su reutilizacin as como la tramitacin de solicitudes de
reutilizacin se realice por medios electrnicos y mediante plataforma multicanal cuando ello
sea compatible con los medios tcnicos de que disponen.
2. Las Administraciones y organismos del sector pblico facilitarn sus documentos en
cualquier formato o lengua en que existan previamente, procurando proporcionarlos por
medios electrnicos conforme lo previsto en el apartado anterior. Esto no supondr la
obligacin por parte de las Administraciones y organismos de facilitar extractos de
documentos cuando ello suponga un esfuerzo desproporcionado, crear documentos,
adaptarlos o mantener la produccin de un determinado documento para satisfacer una
solicitud.
3. Con arreglo en lo establecido en la Ley 51/2003, de 2 de diciembre, de igualdad de
oportunidades, no discriminacin y accesibilidad universal de las personas con discapacidad,
los medios electrnicos de puesta a disposicin de los documentos a que se refiere el
apartado 1 de este artculo sern accesibles a las personas con discapacidad, de acuerdo
con las normas tcnicas existentes en la materia.
Asimismo, las Administraciones y organismos del sector pblico adoptarn, en la medida
de lo posible, las medidas adecuadas para facilitar que aquellos documentos destinados a
personas con discapacidad estn disponibles en formatos que tengan en cuenta las
posibilidades de reutilizacin por parte de dichas personas.
No regir esta obligacin en los supuestos en los que dicha adecuacin no constituya un
ajuste razonable, entendindose por tal lo dispuesto en el artculo 7 de la ley 51/2003.
Artculo 6. Prohibicin de derechos exclusivos.
1. La reutilizacin de documentos estar abierta a todos los agentes potenciales del
mercado, incluso en caso de que uno o ms de los agentes exploten ya productos con valor
aadido basados en estos documentos. Los contratos o acuerdos de otro tipo entre los
organismos del sector pblico que conserven los documentos y los terceros no otorgarn
derechos exclusivos.
2. No ser admisible el otorgamiento de derechos exclusivos de los organismos del
sector pblico a favor de terceros salvo que tales derechos exclusivos sean necesarios para
la prestacin de un servicio de inters pblico. En tal caso, la Administracin o el organismo
del sector pblico correspondiente quedar obligado a la realizacin de una revisin
peridica, y en todo caso, cada tres aos, de la permanencia del motivo que justific la
concesin del mencionado derecho exclusivo. Estos acuerdos exclusivos debern ser
transparentes y pblicos.
Artculo 7. Contraprestaciones econmicas.
1. Podr aplicarse una tasa o un precio pblico por el suministro de documentos para su
reutilizacin en las condiciones previstas en la Ley 8/1989, de 13 de abril, de Tasas y
Precios Pblicos o, en su caso, en la normativa que resulte de aplicacin en el mbito
autonmico o local, teniendo en cuenta para su determinacin a estos efectos, entre otras
condiciones, la existencia de tasas o precios pblicos para el acceso.
2. Los importes de las tasas o precios pblicos que se establezcan se cuantificarn de
acuerdo con lo previsto en los artculos 19 y 25 de la Ley 8/1989, de 13 de abril, o en la
normativa que resulte de aplicacin en el mbito autonmico o local, para permitir cubrir al
menos los costes del servicio o actividad, debiendo incluirse en dichos costes los relativos a
la recogida, produccin, reproduccin y difusin.
3. En caso de que una Administracin u organismo del sector pblico reutilice los
documentos como base para actividades comerciales ajenas a las funciones propias que
tenga atribuidas, debern aplicarse a la entrega de documentos para dichas actividades las
mismas tasas o precios pblicos y condiciones que se apliquen a los dems usuarios.
4. Se podrn aplicar tasas o precios pblicos diferenciados segn se trate de
reutilizacin con fines comerciales o no comerciales.
461

CDIGO DE ADMINISTRACIN ELECTRNICA

39 Ley sobre reutilizacin de la informacin del sector pblico


5. Las Administraciones y organismos del sector pblico pondrn a disposicin del
pblico el listado de las tasas y precios pblicos que sean de aplicacin a las solicitudes de
reutilizacin, y los supuestos en los que no proceda pago alguno, mediante medios
electrnicos siempre que sea compatible con sus capacidades tcnicas. Asimismo, el
organismo correspondiente indicar, previa solicitud, la base de clculo utilizada para
determinar las tasas o precios pblicos y los factores tenidos en cuenta en el clculo de las
tasas o precios pblicos para casos atpicos.
Artculo 8. Condiciones de reutilizacin.
La reutilizacin de la informacin de las Administraciones y de los organismos del sector
pblico a los que se refiere el artculo 2 de la presente ley podr estar sometida, entre otras,
a las siguientes condiciones generales:
a) Que el contenido de la informacin no sea alterado.
b) Que no se desnaturalice el sentido de la informacin.
c) Que se cite la fuente.
d) Que se mencione la fecha de la ltima actualizacin.
Artculo 9. Licencias.
En los casos en los que se otorgue una licencia, sta deber reflejar, al menos, la
informacin relativa a la finalidad concreta, comercial o no comercial, para la que se concede
la reutilizacin, la duracin de la licencia, las obligaciones del beneficiario y del organismo
concedente, las responsabilidades de uso y modalidades financieras, indicndose el carcter
gratuito o, en su caso, la tasa o precio pblico aplicable.
TTULO III
Procedimiento y rgimen sancionador
Artculo 10. Procedimiento de tramitacin de solicitudes de reutilizacin.
1. Las solicitudes de reutilizacin de documentos administrativos debern dirigirse al
rgano competente, entendiendo por tal aquel en cuyo poder obren los documentos cuya
reutilizacin se solicita. Las solicitudes se presentarn por aquellas personas fsicas o
jurdicas que pretendan reutilizar los documentos de conformidad con lo previsto en esta ley.
No obstante, cuando el rgano al que se ha dirigido la solicitud no posea la informacin
requerida pero tenga conocimiento de la Administracin u organismo que la posee, le
remitir a la mayor brevedad posible la solicitud dando cuenta de ello al solicitante.
Cuando ello no sea posible, informar directamente al solicitante sobre la Administracin
u organismo del sector pblico al que, segn su conocimiento, ha de dirigirse para solicitar
dicha informacin.
2. La solicitud deber reflejar el contenido previsto en el artculo 70.1 de la ley 30/1992,
identificando el documento o documentos susceptibles de reutilizacin y especificando los
fines, comerciales o no comerciales, de la reutilizacin. No obstante, cuando una solicitud
est formulada de manera imprecisa, el rgano competente pedir al solicitante que la
concrete y le indicar expresamente que si as no lo hiciera se le tendr por desistido de su
solicitud, en los trminos previstos en el artculo 71 de la ley 30/1992.
El solicitante deber concretar su peticin en el plazo de diez das a contar desde el da
siguiente al de la recepcin de dicho requerimiento. A estos efectos, el rgano competente
asistir al solicitante para delimitar el contenido de la informacin solicitada.
El cmputo del plazo para resolver la solicitud de informacin se entender suspendido
por el tiempo que medie entre la notificacin del requerimiento y su efectivo cumplimiento por
el destinatario o, en su defecto, por el transcurso del plazo concedido, informndose al
solicitante de la suspensin del plazo para resolver.
3. El rgano competente resolver las solicitudes de reutilizacin en el plazo mximo de
veinte das desde la recepcin de la solicitud en el registro del rgano competente para su
tramitacin, con carcter general. Cuando por el volumen y la complejidad de la informacin
462

CDIGO DE ADMINISTRACIN ELECTRNICA

39 Ley sobre reutilizacin de la informacin del sector pblico


solicitada resulte imposible cumplir el citado plazo se podr ampliar el plazo de resolucin en
otros veinte das. En este caso deber informarse al solicitante, en el plazo mximo de diez
das, de toda ampliacin del plazo, as como de las razones que lo justifican.
4. Las resoluciones que tengan carcter estimatorio podrn autorizar la reutilizacin de
los documentos sin condiciones o bien supondrn el otorgamiento de la oportuna licencia
para su reutilizacin en las condiciones pertinentes impuestas a travs de la misma. En todo
caso la resolucin estimatoria supondr la puesta a disposicin del documento en el mismo
plazo previsto en el apartado anterior para resolver.
5. Si la resolucin denegara total o parcialmente la reutilizacin solicitada, se notificar al
solicitante, comunicndole los motivos de dicha negativa en los plazos mencionados en el
apartado 3, motivos que habrn de estar fundados en alguna de las disposiciones de esta
ley o en el ordenamiento jurdico vigente.
6. En caso de que la resolucin desestimatoria est fundada en la existencia de
derechos de propiedad intelectual o industrial por parte de terceros, el rgano competente
deber incluir una referencia a la persona fsica o jurdica titular de los derechos cuando sta
sea conocida, o, alternativamente, al cedente del que el organismo haya obtenido los
documentos.
7. En todo caso, las resoluciones adoptadas debern contener una referencia a las vas
de recurso a que pueda acogerse en su caso el solicitante, en los trminos previstos en el
artculo 58.2 de la Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las
Administraciones Pblicas y del Procedimiento Administrativo Comn.
8. Si en el plazo mximo previsto para resolver y notificar no se hubiese dictado
resolucin expresa, el solicitante podr entender desestimada su solicitud.
Artculo 11. Rgimen sancionador.
1. En el mbito de la Administracin General del Estado, se considerarn infracciones
muy graves a lo previsto en esta ley:
a) La desnaturalizacin del sentido de la informacin para cuya reutilizacin se haya
concedido una licencia;
b) La alteracin muy grave del contenido de la informacin para cuya reutilizacin se
haya concedido una licencia.
2. Se considerarn infracciones graves:
a) La reutilizacin de documentacin sin haber obtenido la correspondiente licencia en
los casos en que sta sea requerida;
b) La reutilizacin de la informacin para una finalidad distinta a la que se concedi;
c) La alteracin grave del contenido de la informacin para cuya reutilizacin se haya
concedido una licencia;
d) El incumplimiento grave de otras condiciones impuestas en la correspondiente licencia
o en la normativa reguladora aplicable.
3. Se considerarn infracciones leves:
a) La falta de mencin de la fecha de la ltima actualizacin de la informacin;
b) La alteracin leve del contenido de la informacin para cuya reutilizacin se haya
concedido una licencia;
c) La ausencia de cita de la fuente de acuerdo con lo previsto en el artculo 8 de esta ley;
d) El incumplimiento leve de otras condiciones impuestas en la correspondiente licencia
o en la normativa reguladora aplicable.
4. Por la comisin de las infracciones recogidas en este artculo, se impondrn las
siguientes sanciones:
a) Sancin de multa de 50.001 a 100.000 euros por la comisin de infracciones muy
graves;
b) Sancin de multa de 10.001 a 50.000 euros por la comisin de infracciones graves;
c) Sancin de multa de 1.000 a 10.000 euros. Por la comisin de infracciones leves.

463

CDIGO DE ADMINISTRACIN ELECTRNICA

39 Ley sobre reutilizacin de la informacin del sector pblico


Por la comisin de infracciones muy graves y graves recogidas, adems de las
sanciones previstas en las letras a) y b), se podr sancionar con la prohibicin de reutilizar
documentos sometidos a licencia durante un periodo de tiempo entre 1 y 5 aos y con la
revocacin de la licencia concedida.
5. Las sanciones se graduarn atendiendo a la naturaleza de la informacin reutilizada,
al volumen de dicha informacin, a los beneficios obtenidos, al grado de intencionalidad, a
los daos y perjuicios causados, en particular a los que se refieren a la proteccin de datos
de carcter personal, a la reincidencia y a cualquier otra circunstancia que sea relevante
para determinar el grado de antijuridicidad y de culpabilidad presentes en la concreta
actuacin infractora.
6. La potestad sancionadora se ejercer, en todo lo no previsto en la presente ley, de
conformidad con lo dispuesto en el Ttulo IX de la Ley 30/1992, de 26 de noviembre, de
Rgimen Jurdico de las Administraciones Pblicas y del Procedimiento Administrativo
Comn. Su ejercicio corresponder a los rganos competentes que la tengan atribuida por
razn de la materia.
7. El rgimen sancionador previsto en esta ley se entiende sin perjuicio de la
responsabilidad civil o penal en que pudiera incurrirse, que se har efectiva de acuerdo con
las correspondientes normas legales.
Disposicin adicional primera. Planes y programas.
El Gobierno, a propuesta de los Ministerios competentes, desarrollar planes y
programas de actuaciones dirigidos a facilitar la reutilizacin de la informacin del sector
pblico en aras de promover el crecimiento del sector de contenidos digitales, pudiendo
establecer con el resto de las Administraciones pblicas los mecanismos de colaboracin
que se estimen pertinentes para la consecucin de dicho objetivo.
Disposicin adicional segunda. Aplicacin a otros organismos.
1. Lo previsto en la presente ley ser de aplicacin a los documentos conservados por
organismos e instituciones diferentes a los mencionados en el artculo 2, a los que, en los
trminos previstos en su normativa reguladora, resulte aplicable en su actividad la Ley
30/1992, de 26 de noviembre, de Rgimen Jurdico de las Administraciones Pblicas y del
Procedimiento Administrativo Comn.
2. Las previsiones contenidas en la presente ley sern de aplicacin a las sentencias y
resoluciones judiciales, sin perjuicio de lo previsto en el artculo 107.10 de la Ley Orgnica
6/1985, de 1 de julio, del Poder Judicial y su desarrollo especfico.
Disposicin transitoria nica. Rgimen transitorio aplicable a los acuerdos exclusivos.
Los acuerdos exclusivos existentes a los que no se aplique la excepcin contemplada en
el artculo 6 concluirn cuando expire el contrato y, en cualquier caso, no ms tarde del 31
de diciembre de 2008.
Disposicin final primera. Fundamento constitucional.
La presente ley tiene carcter de legislacin bsica al amparo de lo dispuesto en el
artculo 149.1.18. de la Constitucin. Se excepta el artculo 11 y los apartados 1 (prrafos
segundo y tercero), 3 y 8 del artculo 10.
Disposicin final segunda. Desarrollo reglamentario.
El Gobierno, en el mbito de sus competencias, dictar cuantas disposiciones sean
necesarias para la ejecucin y desarrollo de lo establecido en esta ley.
Disposicin final tercera. Entrada en vigor.
Esta Ley entrar en vigor a los dos meses de su publicacin en el Boletn Oficial del
Estado.

464

CDIGO DE ADMINISTRACIN ELECTRNICA

40
Real Decreto 1495/2011, de 24 de octubre, por el que se desarrolla la
Ley 37/2007, de 16 de noviembre, sobre reutilizacin de la
informacin del sector pblico, para el mbito del sector pblico
estatal

Ministerio de la Presidencia
BOE nm. 269, de 8 de noviembre de 2011
ltima modificacin: sin modificaciones
Referencia: BOE-A-2011-17560

La Ley 37/2007, de 16 de noviembre, sobre reutilizacin de la informacin del sector


pblico, por medio de la cual se incorpora a nuestro ordenamiento jurdico la Directiva
2003/98/CE, de 17 de noviembre de 2003, del Parlamento Europeo y del Consejo, relativa a
la reutilizacin de la informacin del sector pblico, establece el rgimen jurdico general
para la reutilizacin de dicha informacin.
La citada ley reconoce la importancia y el valor que tiene la informacin generada desde
las instancias pblicas por el inters que posee para las empresas y, consecuentemente,
para el crecimiento econmico y la creacin de empleo. Asimismo, seala el inters de la
citada informacin para los ciudadanos y ciudadanas, como elemento de apertura y
participacin democrtica.
La Ley 37/2007, de 16 de noviembre, no modifica el rgimen de acceso a los
documentos administrativos consagrado en nuestro ordenamiento jurdico, sino que aporta
un valor aadido al derecho de acceso, contemplando el rgimen normativo bsico para el
uso por parte de terceros de la informacin que obra en poder del sector pblico, con fines
comerciales o no comerciales, en un marco de libre competencia, regulando las condiciones
mnimas a las que debe acogerse un segundo nivel de tratamiento de la informacin. En este
sentido, la Ley 37/2007, de 16 de noviembre, establece las bases para promover la
reutilizacin de la informacin pblica y garantiza que sta se lleve a cabo en el marco de
unas condiciones claras, transparentes y no discriminatorias.
Por otra parte, favorecer la reutilizacin de la informacin pblica figura entre los
objetivos polticos establecidos para la Administracin Electrnica en la Declaracin
Ministerial de Malm, de noviembre de 2009, que fija las prioridades de la Unin Europea
dentro de este mbito para el periodo 2010-2015, y han sido desarrolladas en el Plan de
Accin de la Unin Europea sobre Administracin Electrnica en el perodo 2011-2015. Este
objetivo se ha visto consolidado en la Declaracin Ministerial de Granada, de abril de 2010, y
en la nueva Agenda Digital Europea, de mayo de 2010, que guiar el futuro de la Unin
Europea en materia de sociedad de la informacin hasta el ao 2015.
El presente real decreto se enmarca en el conjunto de medidas que constituyen la
Estrategia 2011-2015 del Plan Avanza 2, que prev entre sus medidas normativas el
desarrollo reglamentario de la Ley 37/2007, de 16 de noviembre, sobre reutilizacin de la
informacin del sector pblico, al objeto de detallar para el mbito del sector pblico estatal
465

CDIGO DE ADMINISTRACIN ELECTRNICA

40 Desarrollo la Ley sobre reutilizacin de la informacin del sector pblico (sector pblico estatal)
las disposiciones de esta Ley, promoviendo y facilitando al mximo la puesta a disposicin
de la informacin del sector pblico.
El captulo I del real decreto establece en el artculo 1 su objeto y mbito de aplicacin,
manteniendo el mbito de aplicacin objetiva de la Ley 37/2007, de 16 de noviembre, y
acotando su mbito de aplicacin subjetiva al sector pblico estatal.
El captulo II del real decreto contiene el rgimen jurdico de la reutilizacin de la
informacin del sector pblico estatal. As, el artculo 2 establece el principio general de que,
en el mbito del sector pblico estatal, estar autorizada la reutilizacin de los documentos
elaborados o custodiados por las personas jurdico-pblicas que lo forman, sin perjuicio del
rgimen aplicable al derecho de acceso a los documentos establecido en el artculo 37 de la
Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las Administraciones Pblicas y
del Procedimiento Administrativo Comn y de las dems normas que regulan el derecho de
acceso o la publicidad registral con carcter especfico.
El artculo 3 del real decreto tiene por objeto regular determinadas responsabilidades y
funciones en materia de reutilizacin en cada departamento ministerial, organismo o entidad
del sector pblico.
El artculo 4 del real decreto supone un desarrollo de lo dispuesto en el apartado 5 del
artculo 4 de la Ley 37/2007, de 16 de noviembre. En este artculo se establece que las
entidades del sector pblico estatal informarn, a travs de su sede electrnica, sobre los
documentos reutilizables elaborados o custodiados por ellas. La publicacin de la
informacin sobre los documentos reutilizables en la sede electrnica, prevista en el artculo
4 no implica necesariamente que los propios documentos reutilizables se pongan a
disposicin del pblico a travs de la sede electrnica, siendo posible que dicha puesta a
disposicin se realice a travs de pginas de Internet u otros medios electrnicos.
El artculo 5 prev el mantenimiento de un catlogo de informacin pblica reutilizable
correspondiente, al menos, a la Administracin General del Estado y dems organismos y
entidades que forman parte del sector pblico estatal, que permitir acceder desde un nico
punto a los recursos de informacin pblica reutilizable existentes.
El artculo 6 establece determinados mecanismos de coordinacin pertinentes en el
mbito del sector pblico estatal, en particular, en lo que se refiere a la puesta a disposicin
de informacin reutilizable por medios electrnicos.
El captulo III desarrolla el rgimen de modalidades de reutilizacin de los documentos
reutilizables establecido en la Ley 37/2007, de 16 de noviembre, promoviendo al mximo la
homogeneidad, claridad y sencillez del rgimen de condiciones aplicables a la reutilizacin,
contribuyendo de este modo al mayor aprovechamiento de las posibilidades de reutilizacin
y a impulsar la competencia y la innovacin.
El artculo 7 establece ciertas condiciones generales para la reutilizacin de la
informacin, exigibles en todo caso, que constituyen un desarrollo de los contenidos
potestativos establecidos en el artculo 8 de la Ley 37/2007, de 16 de noviembre. Entre otras
condiciones, se prohbe que el sentido de la informacin sea desnaturalizado, es decir, que
sea tergiversado o falseado.
El apartado 1 del artculo 8 establece que, en el mbito subjetivo de aplicacin del real
decreto, la modalidad general de puesta a disposicin de los documentos reutilizables ser
la puesta a disposicin para la reutilizacin sin sujecin a condiciones especficas, siendo
nicamente aplicables las condiciones generales antes mencionadas. De este modo, el real
decreto establece como regla general de aplicacin la modalidad ms favorable a la
reutilizacin, que deber ser la que se siga en la generalidad de los casos. No obstante, para
los supuestos en los que la modalidad general de puesta a disposicin no resulte adecuada,
se puede considerar el establecimiento de condiciones especficas adicionales a las
condiciones generales previstas en este artculo. En tales supuestos, se podr optar por
aplicar alguna de las otras modalidades de puesta a disposicin establecidas en la Ley
37/2007, de 16 de noviembre, en los trminos desarrollados por los apartados 2 a 4 del
artculo 8 del real decreto. Asimismo, se prev que la puesta a disposicin a travs del
procedimiento de solicitud previa establecido en el artculo 10 de la Ley 37/2007, de 16 de
noviembre, slo sea empleado cuando la naturaleza de los documentos as lo exija, por
ejemplo, cuando correspondan a documentos que no preexistan en formato electrnico y en
otros casos excepcionales debidamente motivados.

466

CDIGO DE ADMINISTRACIN ELECTRNICA

40 Desarrollo la Ley sobre reutilizacin de la informacin del sector pblico (sector pblico estatal)
El captulo IV regula el rgimen aplicable a los documentos reutilizables sujetos a
derechos de propiedad intelectual o que contengan datos personales.
Conforme a lo establecido en el artculo 3.3 de la Ley 37/2007, de 16 de noviembre, el
artculo 9 prev que la reutilizacin de los documentos sobre los que existan derechos de
propiedad intelectual o industrial de terceros slo podr ser autorizada si se dispone de la
preceptiva y suficiente cesin de los derechos de explotacin por parte de las personas
titulares de los mismos.
Por su parte, el artculo 10 desarrolla el mandato establecido en el artculo 3.3.e), de la
Ley 37/2007, de 16 de noviembre, de que el ejercicio de los derechos de propiedad
intelectual de las Administraciones y organismos del sector pblico sobre sus documentos
deber realizarse de forma que se facilite su reutilizacin, previendo que la puesta a
disposicin de los documentos para su reutilizacin conllevar la cesin no exclusiva de los
derechos de propiedad intelectual correspondientes.
Finalmente, el artculo 11 establece, en relacin con los documentos que contengan
datos de carcter personal, que podr procederse a autorizar su reutilizacin siempre y
cuando se proceda previamente a un proceso de disociacin, de conformidad con lo
establecido en la normativa de proteccin de datos de carcter personal.
Conforme a lo dispuesto por el artculo 14.11 de la Ley Orgnica 3/2007, de 22 de
marzo, para la igualdad efectiva de mujeres y hombres, el uso del masculino genrico en el
texto de esta disposicin debe considerarse como inclusivo de ambos gneros.
El presente real decreto se dicta en virtud de la habilitacin contenida en la disposicin
final segunda de la Ley 37/2007, de 16 de noviembre y ha sido informado por el Consejo
Superior de Administracin Electrnica y el Consejo Asesor de las Telecomunicaciones y de
la Sociedad de la Informacin y sometido a consulta pblica.
En su virtud, a propuesta del Ministro de Industria, Turismo y Comercio, y del
Vicepresidente del Gobierno de Poltica Territorial y Ministro de Poltica Territorial y
Administracin Pblica, de acuerdo con el Consejo de Estado y previa deliberacin del
Consejo de Ministros en su reunin del da 21 de octubre de 2011,
DISPONGO:
CAPTULO I
Disposiciones generales
Artculo 1. Objeto y mbito de aplicacin.
1. El presente real decreto tiene por objeto desarrollar la Ley 37/2007, de 16 de
noviembre, sobre reutilizacin de la informacin del sector pblico, en el mbito del sector
pblico estatal, en lo relativo al rgimen jurdico de la reutilizacin, las obligaciones del sector
pblico estatal, las modalidades de reutilizacin de los documentos reutilizables y el rgimen
aplicable a documentos reutilizables sujetos a derechos de propiedad intelectual o que
contengan datos personales.
2. Se entiende que forman parte del sector pblico estatal, a los efectos de esta norma,
los siguientes entes, organismos y entidades:
a) La Administracin General del Estado.
b) Las entidades gestoras y los servicios comunes de la Seguridad Social.
c) Los organismos autnomos y las agencias estatales dependientes de la
Administracin General del Estado.
d) Las entidades de derecho pblico dependientes de la Administracin General del
Estado o vinculadas a ella, que cumplan los requisitos del artculo 2.d) de la Ley 37/2007, de
16 de noviembre.
e) Las entidades estatales de derecho pblico distintas a las mencionadas en los
prrafos c) y d) de este apartado y que, con independencia funcional o con una especial
autonoma reconocida por ley, tengan atribuidas funciones de regulacin o control de
carcter externo sobre un determinado sector o actividad.

467

CDIGO DE ADMINISTRACIN ELECTRNICA

40 Desarrollo la Ley sobre reutilizacin de la informacin del sector pblico (sector pblico estatal)
f) Las fundaciones del sector pblico estatal, definidas en el artculo 44 de la Ley
50/2002, de 26 de diciembre, de Fundaciones.
g) Los consorcios, formados por entes, entidades u organismos del sector pblico
estatal, dotados de personalidad jurdica propia.
h) Las asociaciones constituidas por las Administraciones, organismos y entidades
mencionados en los prrafos anteriores de este apartado.
3. El presente real decreto se aplicar a los documentos elaborados o custodiados por el
sector pblico estatal cuya reutilizacin est autorizada conforme a la Ley 37/2007, de 16 de
noviembre y a esta norma y que no se encuentren recogidos en las excepciones previstas en
el artculo 3 de la misma Ley.
4. Lo previsto en este real decreto no restringir las previsiones ms favorables que,
sobre acceso o reutilizacin de la informacin, se establezcan en las disposiciones
sectoriales especficas.
5. A los efectos de esta norma se entiende por agente reutilizador toda persona, fsica
o jurdica que reutilice informacin del sector pblico, ya sea para fines comerciales o no
comerciales, siempre que dicho uso no constituya una actividad administrativa pblica.
CAPTULO II
Rgimen jurdico y organizativo de la reutilizacin de la informacin en el
sector pblico estatal
Artculo 2. Autorizacin general para la reutilizacin de los documentos del sector pblico y
puesta a disposicin por medios electrnicos.
1. Los rganos de la Administracin General del Estado y los dems organismos y
entidades a que se hace referencia en el artculo 1.2 autorizarn la reutilizacin de los
documentos elaborados o custodiados por ellos e incluidos en el mbito de aplicacin de
este real decreto, sin perjuicio de lo dispuesto en el rgimen aplicable al derecho de acceso
a los documentos en virtud de lo previsto en el artculo 37 de la Ley 30/1992, de 26 de
noviembre, de Rgimen Jurdico de las Administraciones Pblicas y del Procedimiento
Administrativo Comn y las dems normas que regulan el derecho de acceso, la reutilizacin
de la informacin del sector pblico o la publicidad registral con carcter especfico.
nicamente podr denegarse motivadamente la reutilizacin de los documentos si concurre
alguno de los supuestos establecidos en el apartado 3 del artculo 3 de la Ley 37/2007, de
16 de noviembre.
2. Se pondrn a disposicin del pblico los documentos reutilizables que se encuentren
previamente disponibles en formato electrnico por medios electrnicos, de una manera
estructurada y usable para los interesados e interesadas y preferentemente en bruto, en
formatos procesables y accesibles de modo automatizado correspondientes a estndares
abiertos en los trminos establecidos en el Real Decreto 4/2010, de 8 de enero, por el que
se regula el Esquema Nacional de Interoperabilidad en el mbito de la Administracin
Electrnica. Asimismo, los documentos reutilizables y los medios electrnicos de puesta a
disposicin de los mismos debern ser accesibles a las personas con discapacidad de
acuerdo con la Ley 51/2003, de 2 de diciembre, de igualdad de oportunidades, no
discriminacin y accesibilidad universal de las personas con discapacidad y su normativa de
desarrollo aplicable.
3. Se procurar que la informacin puesta a disposicin se actualice en un tiempo
razonable que permita el uso adecuado de dicha informacin, con una frecuencia anloga
con la que actualicen dicha informacin internamente, as como su disponibilidad, incluida la
temporal, completitud e integridad de acuerdo con el marco normativo aplicable en cada
caso.
4. Los documentos en formato electrnico reutilizables podrn incluir entre sus
metadatos una indicacin de su ltima fecha de actualizacin y una referencia a las
condiciones de reutilizacin aplicables en cada momento conforme a lo dispuesto en los
artculos 7 y 8, en los trminos que se establezcan conforme al Real Decreto 4/2010, de 8 de
enero, por el que se regula el Esquema Nacional de Interoperabilidad en el mbito de la
Administracin Electrnica.
468

CDIGO DE ADMINISTRACIN ELECTRNICA

40 Desarrollo la Ley sobre reutilizacin de la informacin del sector pblico (sector pblico estatal)
5. Los documentos reutilizables en formato no electrnico sern puestos a disposicin
del pblico previa solicitud, en los trminos establecidos en el artculo 8.4.
Artculo 3. Coordinacin en materia de reutilizacin de los rganos, organismos y entidades
del sector pblico estatal.
1. Los rganos de la Administracin General del Estado y los dems organismos y
entidades a que se hace referencia en el artculo 1.2 contarn con un rgano encargado de
la coordinacin de las actividades de reutilizacin de la informacin.
En los departamentos ministeriales esta labor de coordinacin recaer en la persona
titular de la Subsecretara del departamento y en los organismos vinculados o dependientes
en la persona titular de stos, sin perjuicio de las atribuciones competenciales que
establezcan normas sectoriales especficas y sin perjuicio de las responsabilidades que
corresponden a los rganos que deban autorizar la reutilizacin de la informacin en cada
caso.
En el ejercicio de esa labor de coordinacin, corresponder a dichos rganos:
a) Coordinar las actividades de reutilizacin de la informacin con las polticas del
departamento u organismo relativas a las publicaciones, la informacin administrativa y la
administracin electrnica, as como coordinar la remisin de informacin sobre las
actividades realizadas en materia de reutilizacin dentro de su mbito a la Secretara de
Estado para la Funcin Pblica del Ministerio de Poltica Territorial y Administracin Pblica,
que la trasladar al Consejo Superior de Administracin Electrnica.
b) Facilitar informacin sobre los rganos competentes dentro de su mbito para la
recepcin, tramitacin y resolucin de las solicitudes de reutilizacin que se tramiten de
acuerdo con el artculo 10 de la Ley 37/2007, de 16 de noviembre, as como coordinar la
provisin de la informacin sobre los documentos reutilizables prevista en el artculo 4.
c) Resolver, cuando proceda, las quejas y sugerencias que se presenten en materia de
reutilizacin de la informacin, conforme al Real Decreto 951/2005, de 29 de julio, por el que
se establece el marco general para la mejora de la calidad en la Administracin General del
Estado.
Los rganos de la Administracin General del Estado y los dems organismos y
entidades del sector pblico estatal referidos en el artculo 1.2 facilitarn a los
correspondientes servicios de informacin de los Departamentos ministeriales o de dichos
organismos y entidades los datos de contacto de aquellos que deban autorizar la
reutilizacin de los documentos elaborados o custodiados por ellos, a efectos de que dichos
servicios de informacin faciliten dichos datos de contacto al pblico, al menos, por medios
electrnicos.
2. Los rganos de la Administracin General del Estado y los dems organismos y
entidades a que se hace referencia en el artculo 1.2 no sern responsables del uso que de
su informacin hagan los agentes reutilizadores.
3. El ejercicio de la potestad sancionadora, con sujecin a lo establecido en el artculo 11
de la Ley 37/2007, de 16 de noviembre, corresponder, en el caso de infracciones muy
graves, a las personas titulares del departamento ministerial, y en el caso de infracciones
graves o leves a los rganos titulares de la informacin pblica correspondiente con rango
mnimo de Direccin General. En el caso de los dems organismos mencionados en el
artculo 1.2, la competencia corresponder en todos los casos a la persona titular del
organismo, ente o entidad de que se trate.
Artculo 4. Informacin sobre los documentos susceptibles de reutilizacin.
1. Los rganos de la Administracin General del Estado y los dems organismos y
entidades a que se hace referencia en el artculo 1.2 informarn de manera estructurada y
usable, preferentemente a travs de un espacio dedicado de su sede electrnica con la
ubicacin sede.gob.es/datosabiertos, sobre qu documentacin es susceptible de ser
reutilizada, los formatos en que se encuentra disponible, las condiciones aplicables a su
reutilizacin, indicando la fecha de la ltima actualizacin de los documentos reutilizables,
proporcionando, cuando est disponible, la informacin complementaria precisa para su
comprensin y procesamiento automatizado y facilitando al mximo la identificacin,
469

CDIGO DE ADMINISTRACIN ELECTRNICA

40 Desarrollo la Ley sobre reutilizacin de la informacin del sector pblico (sector pblico estatal)
bsqueda y recuperacin de los documentos disponibles para su reutilizacin mediante
mecanismos tales como listados, bases de datos o ndices de informacin reutilizable.
Igualmente, se informar, preferentemente a travs de la correspondiente sede
electrnica, sobre la modalidad o, en su caso, modalidades de puesta a disposicin de los
documentos reutilizables que sean de aplicacin conforme a los artculos 7 y 8.
Se procurar que la informacin sobre los documentos reutilizables prevista en este
apartado sea procesable y accesible de modo automatizado.
2. En caso de que apliquen tasas o precios pblicos a la reutilizacin de sus documentos
se publicar, preferentemente en la sede electrnica correspondiente, el listado de tasas y
precios pblicos que sean de aplicacin, as como la base de clculo utilizada para la
determinacin de los mismos, conforme a lo dispuesto en el artculo 7 de la Ley 37/2007, de
16 de noviembre.
Artculo 5. Catlogo de Informacin Pblica reutilizable.
1. La Secretara de Estado para la Funcin Pblica del Ministerio de Poltica Territorial y
Administracin Pblica y la Secretara de Estado de Telecomunicaciones y para la Sociedad
de la Informacin del Ministerio de Industria, Turismo y Comercio mantendrn un catlogo de
informacin pblica reutilizable correspondiente, al menos, a la Administracin General del
Estado y a los dems organismos y entidades a que se refiere el artculo 1.2, que permita
acceder, desde un nico punto, a los distintos recursos de informacin pblica reutilizable
disponibles.
2. Este catlogo ser accesible, al menos, desde el punto de acceso general previsto en
el artculo 8 de la Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los
Servicios Pblicos, y podr enlazar e interoperar con iniciativas similares de la propia
Administracin General del Estado o de otras Administraciones Pblicas en las condiciones
que se convengan por ambas partes y en el marco de lo previsto en el presente real decreto.
3. Los rganos de la Administracin General del Estado y los restantes organismos y
entidades enumerados en el artculo 1.2 colaborarn con los departamentos ministeriales
mencionados en el apartado 1 para la confeccin y el mantenimiento de dicho catlogo y
asimismo sern responsables de la actualizacin constante de la informacin sobre los
documentos reutilizables correspondiente a los mismos contenida en el citado catlogo,
asegurando la plena coherencia del mismo con la informacin facilitada conforme al
apartado 1 del artculo 4 de este real decreto.
Artculo 6. Coordinacin en materia de reutilizacin de la informacin del sector pblico en
el mbito de la Administracin General del Estado.
1. El Consejo Superior de Administracin Electrnica, sin perjuicio de las competencias
asignadas a otros rganos, coordinar los aspectos tcnicos, necesarios para la aplicacin
de lo dispuesto en esta norma, relacionados con la reutilizacin de la informacin por medios
electrnicos.
El Consejo Superior de Administracin Electrnica elaborar y publicar durante el tercer
trimestre de cada ao un informe anual sobre las actividades en materia de reutilizacin de
la informacin pblica por medios electrnicos, tomando en consideracin la informacin que
le sea facilitada conforme al prrafo a) del apartado 1 del artculo 3.
2. La Secretara de Estado para la Funcin Pblica del Ministerio de Poltica Territorial y
Administracin Pblica y la Secretara de Estado de Telecomunicaciones y para la Sociedad
de la Informacin del Ministerio de Industria, Turismo y Comercio ejercern una funcin
general de promocin de la reutilizacin de la informacin del sector pblico estatal,
desarrollando, a tal efecto, actuaciones de informacin, asesoramiento general y soporte,
sensibilizacin, formacin y estudio en materia de reutilizacin, incluyendo, en su caso, el
uso de redes sociales para la construccin de comunidades virtuales de administraciones,
ciudadanos y ciudadanas y empresas con inters en la reutilizacin de la informacin
pblica.
3. Sin perjuicio de las competencias atribuidas a otros rganos, el Consejo Superior de
Administracin Electrnica evaluar peridicamente los aspectos tcnicos de los servicios
pblicos relacionados con la reutilizacin de la informacin del sector pblico, y podr
dirigirse, de oficio o a instancia de parte, a otros rganos de la Administracin General del
470

CDIGO DE ADMINISTRACIN ELECTRNICA

40 Desarrollo la Ley sobre reutilizacin de la informacin del sector pblico (sector pblico estatal)
Estado y los dems organismos y entidades del sector pblico estatal referidos en el artculo
1.2, para la obtencin de informacin y, en su caso, para la bsqueda de soluciones
consensuadas en casos de supuestos de informacin pblica cuya reutilizacin est sujeta a
restricciones de ndole tcnica.
CAPTULO III
Modalidades de reutilizacin de los documentos reutilizables
Artculo 7. Condiciones generales de puesta a disposicin de los documentos reutilizables.
Sern de aplicacin las siguientes condiciones generales para todas las modalidades de
puesta a disposicin de los documentos reutilizables:
a) No desnaturalizar el sentido de la informacin.
b) Citar la fuente de los documentos objeto de la reutilizacin.
c) Mencionar la fecha de la ltima actualizacin de los documentos objeto de la
reutilizacin, siempre cuando estuviera incluida en el documento original.
d) No se podr indicar, insinuar o sugerir que los rganos administrativos, organismos o
entidades del sector pblico estatal titulares de la informacin reutilizada participan,
patrocinan o apoyan la reutilizacin que se lleve a cabo con ella.
e) Conservar y no alterar ni suprimir los metadatos sobre la fecha de actualizacin y las
condiciones de reutilizacin aplicables incluidos, en su caso, en el documento puesto a
disposicin para su reutilizacin por la Administracin u organismo del sector pblico.
Estas condiciones generales sern accesibles mediante un aviso legal por medios
electrnicos, de forma permanente, fcil y directa, preferentemente dentro de la ubicacin
sede.gob.es/datosabiertos de la sede electrnica del rgano de la Administracin General
del Estado, organismo o entidad correspondiente, y vincularn a cualquier agente reutilizador
por el mero hecho de hacer uso de los documentos sometidos a ellas.
Dicho aviso legal incluir el texto contenido en el anexo del presente real decreto.
Artculo 8. Modalidades de puesta a disposicin de los documentos reutilizables.
1. La modalidad general bsica para la puesta a disposicin de los documentos
reutilizables a que se refiere este real decreto ser la puesta a disposicin sin sujecin a
condiciones especficas, prevista en el prrafo a) del apartado 2 del artculo 4 de la Ley
37/2007, de 16 de noviembre, aplicndose nicamente las condiciones generales
establecidas en el artculo 7.
2. No obstante lo dispuesto en el apartado anterior, los rganos de la Administracin
General del Estado y los dems organismos y entidades del sector pblico estatal referidos
en el artculo 1.2, podrn optar de manera motivada por aplicar las modalidades previstas en
los prrafos b) y c) del apartado 2 del artculo 4 de la Ley 37/2007, de 16 de noviembre, a la
reutilizacin de determinados documentos que obren en su poder en los trminos que se
establecen en los siguientes apartados de este artculo.
A tal efecto, previamente y mediante orden ministerial o resolucin del presidente del
organismo correspondiente, salvo que por norma legal dicha competencia se atribuya
especficamente a un rgano diferente, se determinar el rgimen concreto de puesta a
disposicin aplicable, los documentos reutilizables sometidos al mismo y las condiciones
especficas aplicables dentro del marco de lo dispuesto en la Ley 37/2007, de 16 de
noviembre y las disposiciones de este real decreto. Las condiciones especficas debern
respetar, en todo caso, los criterios establecidos en el apartado 3 del artculo 4 de la misma
Ley y debern incluir, asimismo, los contenidos mnimos previstos en el artculo 9 de la
misma.
3. La modalidad de puesta a disposicin conforme al prrafo b) del apartado 2 del
artculo 4 de la Ley 37/2007, de 16 de noviembre, se realizar con sujecin a condiciones
especficas establecidas en licencias-tipo disponibles en formato digital y procesables
electrnicamente. A tal efecto, los rganos de la Administracin General del Estado y los
dems organismos y entidades del sector pblico estatal referidos en el artculo 1.2 podrn
emplear licencias-tipo existentes, denominadas libres siempre que se ajusten a lo
471

CDIGO DE ADMINISTRACIN ELECTRNICA

40 Desarrollo la Ley sobre reutilizacin de la informacin del sector pblico (sector pblico estatal)
establecido en este real decreto y dems normativa aplicable, o proceder a establecer
licencias-tipo especficas.
En todo caso, las condiciones especficas establecidas en dichas licencias-tipo para
cada tipo de informacin pblica reutilizable sern accesibles por medios electrnicos, de
forma permanente, fcil y directa, preferentemente en la sede electrnica del rgano de la
Administracin General del Estado, organismo o entidad correspondiente de las enumerados
en el artculo 1.2, de manera que puedan ser descargadas, almacenadas y reproducidas por
los agentes reutilizadores, vinculndoles por el mero hecho de hacer uso de los documentos
sometidos a ellas.
Asimismo, los rganos de la Administracin General del Estado y los dems organismos
y entidades del sector pblico estatal referidos en el artculo 1.2 facilitarn informacin al
pblico por medios electrnicos sobre las licencias-tipo empleadas por el mismo a lo largo
del tiempo y las condiciones especficas aplicables en cada momento, incluyendo
expresamente informacin sobre su perodo de vigencia y posibles modificaciones de las
condiciones especficas aplicables a la reutilizacin de cada tipo de informacin pblica
reutilizable.
Los agentes reutilizadores interesados podrn solicitar a dichos rganos administrativos,
organismos y entidades una certificacin del contenido de las condiciones especficas
aplicables a un tipo de informacin pblica en un momento determinado. Esta certificacin
ser expedida preferentemente mediante medios electrnicos y, en todo caso, en un plazo
mximo de 15 das.
4. La modalidad de puesta a disposicin previa solicitud conforme al prrafo c) del
apartado 2 del artculo 4 de la Ley 37/2007, de 16 de noviembre, se emplear, con carcter
general, cuando la naturaleza de los documentos reutilizables exija la tramitacin de un
procedimiento previa solicitud conforme al artculo 10 de la Ley 37/2007, de 16 de
noviembre, por ejemplo, cuando no preexistan en formato electrnico, y en otros casos
excepcionales que sean definidos de manera motivada en la correspondiente orden
ministerial o resolucin del presidente del organismo o entidad correspondiente. Este
procedimiento ser tramitado preferentemente por medios electrnicos en los trminos
establecidos en la Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a
los Servicios Pblicos y su normativa de desarrollo, figurando el acceso al mismo entre la
informacin sobre la documentacin susceptible de ser reutilizada descrita en el artculo 4.
CAPTULO IV
Rgimen aplicable a documentos reutilizables sujetos a derechos de propiedad
intelectual o que contengan datos personales
Artculo 9. Documentos e informacin objeto de derechos de propiedad intelectual o
industrial de terceros.
La reutilizacin de los documentos que custodian los rganos de la Administracin
General del Estado y los dems organismos y entidades del sector pblico estatal referidos
en el artculo 1.2 sobre los que existan derechos de propiedad intelectual o industrial de
terceros slo podr ser autorizada si tales rganos, organismos y entidades disponen u
obtienen, cuando la reutilizacin concreta que se vaya a hacer lo exija y en los trminos en
que sea necesaria, la preceptiva y suficiente cesin de los derechos de explotacin por parte
de sus titulares.
Artculo 10. Ejercicio de los derechos de propiedad intelectual de titularidad de los rganos
administrativos, organismos o entidades del sector pblico estatal.
1. De acuerdo con lo establecido en el artculo 3.3.e) de la Ley 37/2007, de 16 de
noviembre, los rganos de la Administracin General del Estado y los dems organismos y
entidades del sector pblico estatal referidos en el artculo 1.2 deben ejercer sus derechos
de propiedad intelectual sobre sus documentos de forma que se facilite su reutilizacin.
2. A tal efecto, la puesta a disposicin de dichos documentos para su reutilizacin
realizada conforme a lo dispuesto en el artculo 8.1 conllevar la cesin gratuita y no
exclusiva de los derechos de propiedad intelectual correspondientes necesarios para
472

CDIGO DE ADMINISTRACIN ELECTRNICA

40 Desarrollo la Ley sobre reutilizacin de la informacin del sector pblico (sector pblico estatal)
desarrollar la actividad de reutilizacin autorizada, en cualquier modalidad y bajo cualquier
formato, para todo el mundo y por el plazo mximo permitido por la Ley.
No obstante, lo dispuesto en el prrafo anterior podr ser excepcionado, en todo lo no
referente a la no exclusividad de la cesin, mediante el establecimiento de condiciones
especficas de acuerdo con lo dispuesto en los apartados 2 a 4 del artculo 8 cuando se
empleen las modalidades de puesta a disposicin previstas en los mismos, siempre dentro
de los lmites establecidos en la Ley 37/2007, de 16 de noviembre, y, en particular, en su
artculo 4.3 y en su artculo 6.
Artculo 11. Reutilizacin de los documentos que contengan datos de carcter personal.
1. El acceso a documentos que contengan datos de carcter personal o referentes a la
intimidad de las personas estar reservado a stas, que podrn adems ejercer sus
derechos de rectificacin, cancelacin y oposicin de acuerdo con lo previsto en la
legislacin de proteccin de datos personales y el artculo 37.2 de la Ley 30/1992, de 26 de
noviembre.
2. No obstante, siempre y cuando los medios tcnicos y econmicos lo permitan, deber
procederse a la disociacin de los datos personales, en los trminos que se derivan de lo
establecido en el artculo 3.f) de la Ley Orgnica 15/1999, de 13 de diciembre, de Proteccin
de Datos de Carcter Personal y en el artculo 5.1.e) del Real Decreto 1720/2007, de 21 de
diciembre, por el que se aprueba su Reglamento de Desarrollo, a fin de permitir su
reutilizacin por otras personas.
Disposicin adicional primera. Ausencia de impacto presupuestario.
La aplicacin de las previsiones contenidas en este real decreto no supondr incremento
del gasto pblico ni disminucin de los ingresos pblicos. Por tanto, los departamentos
ministeriales, organismos y entidades afectados deben desarrollar las medidas derivadas de
su cumplimiento atenindose a sus disponibilidades presupuestarias ordinarias, no dando
lugar, en ningn caso, a planteamientos de necesidades adicionales de financiacin.
Disposicin adicional segunda. Adaptacin del sector pblico estatal a las disposiciones
de este real decreto.
Los rganos de la Administracin General del Estado y los dems organismos y
entidades del sector pblico estatal a que se hace referencia en el artculo 1.2 debern
adaptarse a las disposiciones de este real decreto en el plazo de un ao desde su entrada
en vigor.
En el citado plazo de un ao, aprobarn un plan propio de medidas de impulso de la
reutilizacin de la informacin del sector pblico por medios electrnicos, dentro de su
mbito de competencias, que incluir el compromiso por parte de los departamentos
ministeriales de publicar a travs de tales medios, de una manera estructurada y usable para
los interesados e interesadas y en bruto, en formatos procesables y accesibles de modo
automatizado correspondientes a estndares abiertos, al menos cuatro conjuntos de
documentos de alto impacto y valor en un plazo mximo de seis meses desde la finalizacin
del plazo de adaptacin previsto en el prrafo anterior.
Disposicin final primera. Modificacin del Real Decreto 4/2010, de 8 de enero, por el que
se regula el Esquema Nacional de Interoperabilidad en el mbito de la Administracin
Electrnica.
El Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Interoperabilidad en el mbito de la Administracin Electrnica, se modifica como sigue:
Uno. Se aade un nuevo prrafo l) al apartado 1 de la disposicin adicional primera del
Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Interoperabilidad en el mbito de la Administracin Electrnica, que tendr la siguiente
redaccin:
l) Reutilizacin de recursos de informacin: tratar de las normas comunes
sobre la localizacin, descripcin e identificacin unvoca de los recursos de
473

CDIGO DE ADMINISTRACIN ELECTRNICA

40 Desarrollo la Ley sobre reutilizacin de la informacin del sector pblico (sector pblico estatal)
informacin puestos a disposicin del pblico por medios electrnicos para su
reutilizacin.
Dos. Se aade una nueva disposicin adicional con la siguiente redaccin:
Disposicin adicional quinta.
recursos de informacin.

Normativa tcnica relativa a la reutilizacin de

La normativa relativa a la reutilizacin de recursos de informacin deber estar


aprobada a ms tardar el 1 de junio de 2012.
Disposicin final segunda. Habilitacin para el desarrollo normativo.
Por los Ministros de Industria, Turismo y Comercio y de Poltica Territorial y
Administracin Pblica, se dictarn conjunta o separadamente, segn las materias de que se
trate, y en el mbito de sus respectivas competencias, las disposiciones que exijan el
desarrollo y aplicacin de este real decreto.
Disposicin final tercera. Autorizacin para la modificacin del anexo.
Se autoriza a que mediante orden del Ministro de la Presidencia, a propuesta conjunta
de los Ministros de Industria, Turismo y Comercio, y de Poltica Territorial y Administracin
Pblica pueda modificarse el contenido del anexo de este real decreto, a fin de mantenerlo
actualizado.
Disposicin final cuarta. Entrada en vigor.
El presente real decreto entrar en vigor el da siguiente al de su publicacin en el
Boletn Oficial del Estado.
ANEXO
Aviso legal para la modalidad general de puesta a disposicin de los
documentos reutilizables regulada en el apartado 1 del artculo 8
1. Conforme a lo dispuesto en el artculo 7 del presente real decreto se incluir el
siguiente texto en el aviso legal disponible por medios electrnicos, preferentemente en la
ubicacin sede.gob.es/datosabiertos de la sede electrnica del rgano administrativo,
organismo o entidad correspondiente.
Obligatoriedad de las condiciones generales.
Las presentes condiciones generales, disponibles con carcter permanente bajo
www.datos.gob.es/avisolegal, vincularn a cualquier agente reutilizador por el mero hecho
de hacer uso de los documentos sometidos a ellas.
Autorizacin de reutilizacin y cesin no exclusiva de derechos de propiedad intelectual.
Las presentes condiciones generales permiten la reutilizacin de los documentos
sometidos a ellas para fines comerciales y no comerciales. Se entiende por reutilizacin el
uso de documentos que obran en poder de los rganos de la Administracin General del
Estado y los dems organismos y entidades del sector pblico estatal referidos en el artculo
1.2 del Real Decreto 1495/2011, de 24 de octubre, por el que se desarrolla la Ley 37/2007,
de 16 de noviembre, sobre reutilizacin de la informacin del sector pblico estatal, por
personas fsicas o jurdicas, con fines comerciales o no comerciales, siempre que dicho uso
no constituya una actividad administrativa pblica. La reutilizacin autorizada incluye, a
modo ilustrativo, actividades como la copia, difusin, modificacin, adaptacin, extraccin,
reordenacin y combinacin de la informacin.
El concepto de documento es el establecido en el apartado 2 del artculo 3 de la Ley
37/2007, de 16 de noviembre, sobre reutilizacin de la informacin del sector pblico, por lo
que comprende toda informacin cualquiera que sea su soporte material o electrnico as
como su forma de expresin grfica, sonora o en imagen utilizada, incluyendo, en
consecuencia, tambin los datos en sus niveles ms desagregados o en bruto.
474

CDIGO DE ADMINISTRACIN ELECTRNICA

40 Desarrollo la Ley sobre reutilizacin de la informacin del sector pblico (sector pblico estatal)
Esta autorizacin conlleva, asimismo, la cesin gratuita y no exclusiva de los derechos
de propiedad intelectual, en su caso, correspondientes a tales documentos, autorizndose la
realizacin de actividades de reproduccin, distribucin, comunicacin pblica o
transformacin, necesarias para desarrollar la actividad de reutilizacin autorizada, en
cualquier modalidad y bajo cualquier formato, para todo el mundo y por el plazo mximo
permitido por la Ley.
Condiciones generales para la reutilizacin.
Son de aplicacin las siguientes condiciones generales para la reutilizacin de los
documentos sometidos a ellas:
1. Est prohibido desnaturalizar el sentido de la informacin.
2. Debe citarse la fuente de los documentos objeto de la reutilizacin. Esta cita podr
realizarse de la siguiente manera: Origen de los datos: [rgano administrativo, organismo o
entidad del sector pblico estatal de que se trate].
3. Debe mencionarse la fecha de la ltima actualizacin de los documentos objeto de la
reutilizacin, siempre cuando estuviera incluida en el documento original.
4. No se podr indicar, insinuar o sugerir que la [rgano administrativo, organismo o
entidad del sector pblico estatal de que se trate] titular de la informacin reutilizada
participa, patrocina o apoya la reutilizacin que se lleve a cabo con ella.
5. Deben conservarse, no alterarse ni suprimirse los metadatos sobre la fecha de
actualizacin y las condiciones de reutilizacin aplicables incluidos, en su caso, en el
documento puesto a disposicin para su reutilizacin.
Exclusin de responsabilidad.
La utilizacin de los conjuntos de datos se realizar por parte de los usuarios o agentes
de la reutilizacin bajo su propia cuenta y riesgo, correspondindoles en exclusiva a ellos
responder frente a terceros por daos que pudieran derivarse de ella.
[El rgano administrativo, organismo o entidad del sector pblico estatal de que se trate]
no ser responsable del uso que de su informacin hagan los agentes reutilizadores ni
tampoco de los daos sufridos o prdidas econmicas que, de forma directa o indirecta,
produzcan o puedan producir perjuicios econmicos, materiales o sobre datos, provocados
por el uso de la informacin reutilizada.
[El rgano administrativo, organismo o entidad del sector pblico estatal de que se trate]
no garantiza la continuidad en la puesta a disposicin de los documentos reutilizables, ni en
contenido ni en forma, ni asume responsabilidades por cualquier error u omisin contenido
en ellos.
Responsabilidad del agente reutilizador
El agente reutilizador se halla sometido a la normativa aplicable en materia de
reutilizacin de la informacin del sector pblico, incluyendo el rgimen sancionador previsto
en el artculo 11 de la Ley 37/2007, de 16 de noviembre, sobre reutilizacin de la informacin
del sector pblico.
2. Con el objetivo de informar a los motores y sistemas automatizados de bsqueda en
Internet, se incorporarn adems en la codificacin de la citada ubicacin los mecanismos
de localizacin de informacin pblica reutilizable que se estimen oportunos. Para ello, si
bien se podrn utilizar otras modalidades tcnicas, se propone el siguiente comando bsico,
que enlaza con las condiciones generales de reutilizacin:
<a href="http://www.datos.gob.es/avisolegal" rel="license">Aviso legal</a>
o bien el comando
<a href="http://www.datos.gob.es/avisolegal">Aviso legal</a>.

475

CDIGO DE ADMINISTRACIN ELECTRNICA

41
Resolucin de 21 de marzo de 2013, de la Secretara de Estado de
Administraciones Pblicas, por la que se aprueba la Gua de
Comunicacin Digital para la Administracin General del Estado

Ministerio de Hacienda y Administraciones Pblicas


BOE nm. 79, de 2 de abril de 2013
ltima modificacin: sin modificaciones
Referencia: BOE-A-2013-3528

En los ltimos aos, la comunicacin con los ciudadanos y las empresas por medios
digitales a travs de portales web, sedes electrnicas, blogs, o redes sociales, a los que en
adelante en esta resolucin se denominarn bajo el trmino genrico de sitios web, ha
adquirido una importancia indiscutible para la Administracin General del Estado (AGE)
conformndose como una herramienta indispensable para la difusin de sus contenidos y
para fortalecer la participacin ciudadana e impulsar la transparencia de la actividad pblica.
Adems, cabe recordar que como consecuencia de la aplicacin de la Ley 11/2007, de
22 de junio de acceso electrnico de los ciudadanos a los servicios pblicos y del Ttulo II del
Real Decreto 1671/2009, de 6 de noviembre, de desarrollo parcial de dicha Ley, la AGE
ofrece actualmente la tramitacin electrnica de la prctica totalidad de los servicios
administrativos en sus sedes electrnicas.
Los estudios sobre el uso en un futuro prximo de los sitios web de las administraciones
pblicas coinciden en sealar que su utilizacin se va a incrementar, en primer lugar, por el
perfil de los usuarios, los llamados nativos digitales, cuyo modo de relacin natural con las
administraciones ser a travs de los medios digitales y en segundo lugar, por la
generalizacin en el uso de dispositivos mviles de tercera y cuarta generacin que
permitirn acceder e interactuar con dichos medios digitales con una mayor facilidad.
En este contexto, es esencial reforzar la confianza de los usuarios en los sitios web de la
AGE ya sea como medio de informacin, de participacin o para la utilizacin de los
servicios de las sedes electrnicas y es necesario tambin mejorar la usabilidad y la calidad
de dichos sitios web, mediante el impulso de la normalizacin de caractersticas tales como
su apariencia y sus condiciones de uso, as como mediante el cumplimiento de los requisitos
normativos.
As, la Gua de Comunicacin Digital para la Administracin General del Estado
presenta un marco de criterios, recomendaciones y buenas prcticas a tener en cuenta por
los Departamentos y Organismos vinculados o dependientes de la AGE, tanto al crear
nuevos sitios web como al dotarlos de contenidos o evolucionar y mantener los sitios ya
existentes.
La Gua tambin recopila la abundante normativa aplicable a los sitios web de la AGE y
en particular, en materia de: imagen institucional, multilingismo, accesibilidad o seguridad.
La presente Gua actualiza: la Gua para la edicin y publicacin de las pginas web de
la Administracin General del Estado de 2005 y de 2008; el Borrador de la Gua de
476

CDIGO DE ADMINISTRACIN ELECTRNICA

41 Gua de Comunicacin Digital para la Administracin General del Estado


pginas web de la AGE de 2009 y la Gua de Sedes electrnicas de 2010, reuniendo
dichos documentos en uno nico y amplindolos con indicaciones a la hora de dotar de
contenidos a los sitios web o sobre la presencia de la AGE en las redes sociales, que no se
contemplaban en los citados documentos.
La Gua de Comunicacin Digital para la Administracin General del Estado se divide
en ocho fascculos, que pueden ser utilizados conjunta o independientemente y dos anexos
tcnicos.
Los fascculos se refieren a diversas materias como son: Aspectos Generales que trata
de la navegacin, la legibilidad, las consideraciones tcnicas, los sitios para dispositivos
mviles y el acceso con autenticacin; Imagen Institucional que indica el uso de los logotipos
del Gobierno de Espaa en los sitios web, el uso de elementos distintivos de imagen en las
redes sociales o la imagen promocional de la administracin electrnica; Multilingismo;
Accesibilidad; Seguridad; Aspectos de Comunicacin; Tecnologas web 2.0 (blogs, cuentas o
perfiles de redes sociales), que contiene las recomendaciones sobre los contenidos y las
normas de participacin en las redes sociales y por ltimo, Mejora y Mantenimiento en el que
se aconseja sobre las tcnicas y mtricas a utilizar en los sitios web una vez puestos en
marcha.
Los anexos tcnicos se refieren a los Perfiles, que contiene una descripcin de los
recursos humanos necesarios para las distintas tareas a realizar en la puesta en marcha o
mantenimiento de los sitios web de la AGE y a la Normativa que recopila la legislacin ya
publicada que es de aplicacin en este mbito.
La Gua de Comunicacin Digital para la Administracin General del Estado ha sido
elaborada por el Ministerio de Hacienda y Administraciones Pblicas, concretamente por la
Direccin General de Modernizacin Administrativa, Procedimientos e Impulso de la
Administracin Electrnica de la Secretara de Estado para la Administracin Pblica, en
colaboracin con la Secretara de Estado de Comunicacin del Ministerio de la Presidencia.
La presente Gua ha sido informada favorablemente por la Comisin Permanente del
Consejo Superior de Administracin Electrnica con la participacin de todos los
Departamentos Ministeriales a los que les es de aplicacin.
Atendiendo a la complejidad y diversidad de aspectos que hay que tener en cuenta al
elaborar y mantener los sitios web de la AGE, se considera necesaria la publicacin de esta
resolucin de la Secretara de Estado de Administraciones Pblicas, la cual aprueba e insta
a la aplicacin de la Gua de Comunicacin Digital para la Administracin General del
Estado, que aglutina los criterios y recomendaciones y clarifica las instrucciones que deban
ser observadas al respecto por los distintos departamentos y organismos de la AGE.
En consecuencia, en virtud de las competencias atribuidas por el artculo 16.1 e), f) y g)
del Real Decreto 256/2012, de 27 de enero, por el que se desarrolla la estructura orgnica
bsica del Ministerio de Hacienda y Administraciones Pblicas, resuelvo:
Primero.
Aprobacin y aplicacin de la Gua de Comunicacin Digital para la
Administracin General del Estado.
1. Se aprueba la Gua de Comunicacin Digital para la Administracin General del
Estado, que estar disponible en el Portal de la Administracin Electrnica. (http://
www.administracionelectronica.gob.es)
2. Los sitios web, elaborados por los Departamentos u Organismos Pblicos vinculados
o dependientes de la AGE para cualquier tipo de dispositivo, procurarn observar las
recomendaciones, criterios y buenas prcticas establecidos en dicha Gua, de manera
gradual en la medida en que sus circunstancias, en cuanto a recursos humanos y
disponibilidad presupuestaria, lo permitan.
Segundo. Actualizacin de la Gua.
La Direccin General de Modernizacin Administrativa, Procedimientos e Impulso de la
Administracin Electrnica, oda la Comisin Permanente del Consejo Superior de
Administracin Electrnica llevar a cabo la actualizacin de la Gua de Comunicacin
Digital para la Administracin General del Estado cuando lo considere necesario.

477

CDIGO DE ADMINISTRACIN ELECTRNICA

41 Gua de Comunicacin Digital para la Administracin General del Estado

Tercero. Difusin de la Gua.


La presente Gua y sus futuras versiones se distribuirn a los Departamentos y
Organismos a travs de la Comisin Permanente del Consejo Superior de Administracin
Electrnica y se publicarn en el apartado de Documentacin: Metodologas y Guas del
Portal de la Administracin Electrnica: http://www.administracionelectronica.gob.es.
Los elementos relativos a la Imagen Institucional para contribuir al cumplimiento de los
criterios establecidos en esta Gua se facilitarn a los Departamentos y Organismos en el
espacio: http://imagen.funciona.es/ al que se accede a travs de la Red SARA.
Cuarto. Aplicacin.
La Gua de Comunicacin Digital para la Administracin General del Estado que se
aprueba mediante la presente Resolucin se aplicar desde el da siguiente al de su
publicacin en el Boletn Oficial del Estado.
Quinto. Prdida de efectos.
La presente Resolucin sustituye a las siguientes disposiciones, que quedan sin efecto:
Resolucin de 9 de marzo de 2005 de la Secretaria General para la Administracin
Pblica por la que se aprueba la Gua para la edicin y publicacin de pginas web en la
Administracin General del Estado.
El apartado Cuarto y el Anexo II de la "Resolucin de 2 de abril de 2007, de la
Secretara General para la Administracin Pblica (BOE de 16 de abril), por la que se
modifica el Manual de Imagen Institucional de la Administracin General del Estado y la Gua
para la edicin y publicacin de pginas web en la Administracin General del Estado
aprobada por Resolucin de 9 de marzo de 2005 de la Secretara General para la
Administracin Pblica."

478

CDIGO DE ADMINISTRACIN ELECTRNICA

42
Real Decreto 181/2008, de 8 de febrero, de ordenacin del diario
oficial Boletn Oficial del Estado

Ministerio de la Presidencia
BOE nm. 37, de 12 de febrero de 2008
ltima modificacin: sin modificaciones
Referencia: BOE-A-2008-2389

La Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los Servicios


Pblicos, vino a consagrar la relacin con las Administraciones pblicas por medios
electrnicos como un derecho de los ciudadanos y como una obligacin correlativa para
tales Administraciones.
Con el criterio de que los diarios o boletines oficiales no han de quedar al margen de
este nuevo marco general de relacin, por va electrnica, entre los poderes pblicos y los
ciudadanos, el artculo 11.1 de la citada ley prev que dichas publicaciones, cuando se
realicen en las sedes electrnicas correspondientes, tendrn los mismos efectos que los
atribuidos a la edicin impresa. Y, en referencia especfica al Boletn Oficial del Estado, la
ley dispone que su publicacin electrnica tendr carcter oficial y autntico en las
condiciones y con las garantas que se determinen reglamentariamente, derivndose de
dicha publicacin los efectos previstos en el ttulo preliminar del Cdigo Civil y en las
restantes normas aplicables. Esta previsin est sometida a plazo: deber tener efecto
desde el da 1 de enero de 2009, segn se determina en la disposicin final segunda de la
misma ley.
El objetivo principal de este real decreto es dar cumplimiento a ese mandato legal. Ahora
bien, el texto de esta nueva norma se inspira en la conviccin de que la edicin electrnica
del Boletn no constituye slo un paso de alcance meramente tecnolgico, que se adopta
ante los imperativos de una renovacin tcnica irreversible. Responde, adems, a la
conciencia de que la difusin de las normas jurdicas a travs de las nuevas redes
electrnicas (y muy especialmente por la red Internet) sita la publicacin normativa en un
plano de accesibilidad y propagacin muy superior a todo lo hasta ahora conocido. De ah la
relevancia de conferir a los textos normativos as publicados el carcter oficial y autntico
que durante siglos ha tenido, en exclusiva, su impresin en papel. De esta idea central
derivan los contenidos principales de este real decreto.
En primer lugar, se establece el carcter universal y gratuito del acceso a la edicin
electrnica, y los requerimientos de su aparicin diaria en la sede electrnica de la Agencia
Estatal Boletn Oficial del Estado.
Se definen, en segundo trmino, los mecanismos, procesos y dems condiciones y
garantas necesarias que aseguren la autenticidad, integridad e inalterabilidad de los
contenidos del diario, especialmente a travs de la firma electrnica, as como dispositivos
para la verificacin de tales mecanismos por los propios ciudadanos usuarios de las redes
electrnicas.

479

CDIGO DE ADMINISTRACIN ELECTRNICA

42 Real Decreto de ordenacin del diario oficial Boletn Oficial del Estado
Igualmente, resulta insoslayable dar cumplimiento eficaz al principio de igualdad
consagrado en el artculo 4.b) de la ley, de manera que ningn ciudadano pueda sentirse
discriminado por el hecho de no disponer de los medios electrnicos necesarios. Se
establecen, para ello, puntos de acceso en oficinas pblicas, modalidades varias de apoyo y
asistencia a la bsqueda de documentos, as como, en todo caso, la posibilidad, al alcance
de todo ciudadano, de obtener una copia impresa en papel de la edicin electrnica del
Boletn, tanto del ejemplar diario completo como de cada disposicin, acto o anuncio en l
publicado.
Hay que destacar tambin que el inicio de la edicin electrnica del Boletn no supone la
desaparicin de la edicin impresa, que se mantiene, con el mismo carcter oficial y
autntico, a efectos de conservacin y permanencia del diario oficial, y tambin como medio
de difusin en los supuestos en que no resulte posible la aparicin de la edicin electrnica.
El presente real decreto no se limita a dar carta de naturaleza a la edicin electrnica del
Boletn Oficial del Estado en nuestra realidad jurdica e institucional. Incorpora, adems,
parte del Real Decreto 1511/1986, de 6 de junio, de ordenacin del diario oficial del Estado,
en cuanto se refiere a caractersticas, contenido, estructura y procedimiento de publicacin,
aspectos estos que, en sustancia, resultan aplicables a la edicin electrnica, si bien
convenientemente renovados en vista de la experiencia de su aplicacin y adaptados al
nuevo panorama tcnico hoy dibujado. En aras de una mayor claridad normativa se ha
preferido que la ordenacin del diario oficial contine siendo objeto de una sola norma, lo
que supondr la derogacin del Real Decreto hasta ahora vigente.
Se habilita, en fin, al Ministro de la Presidencia para adoptar las medidas y disposiciones
necesarias para la ejecucin y cumplimiento de lo dispuesto en este real decreto.
En su virtud, a propuesta de la Vicepresidenta Primera del Gobierno y Ministra de la
Presidencia, con la aprobacin de la Ministra de Administraciones Pblicas, de acuerdo con
el Consejo de Estado y previa deliberacin del Consejo de Ministros en su reunin del da 8
de febrero de 2008,
DISPONGO:
CAPTULO I
Disposiciones generales
Artculo 1. Definicin.
El Boletn Oficial del Estado, diario oficial del Estado espaol, es el medio de
publicacin de las leyes, disposiciones y actos de insercin obligatoria.
Artculo 2. Edicin electrnica.
1. El Boletn Oficial del Estado se publica en edicin electrnica con arreglo a las
condiciones que se establecen en este real decreto, as como en la Ley 11/2007, de 22 de
junio, de acceso electrnico de los ciudadanos a los servicios pblicos, y en su normativa de
desarrollo.
2. Adems de la edicin electrnica del Boletn Oficial del Estado, existir, obtenida de
sta, una edicin impresa con idnticas caractersticas y contenido, con la finalidad y en las
condiciones previstas en el artculo 13.
Artculo 3. Carcter oficial y autntico.
1. El texto de las leyes, disposiciones y actos publicados en el Boletn Oficial del
Estado tendr la consideracin de oficial y autntico, con arreglo a las normas y
condiciones que se establecen en este real decreto.
2. El texto de las normas emanadas de las comunidades autnomas que se publiquen en
el Boletn Oficial del Estado tendr el carcter que le atribuyan los respectivos Estatutos.

480

CDIGO DE ADMINISTRACIN ELECTRNICA

42 Real Decreto de ordenacin del diario oficial Boletn Oficial del Estado

Artculo 4. Caractersticas.
1. El Boletn Oficial del Estado se publicar todos los das del ao, salvo los domingos.
2. En la cabecera del ejemplar diario, de cada disposicin, acto o anuncio y de cada una
de sus pginas figurar:
a) El escudo de Espaa.
b) La denominacin Boletn Oficial del Estado,
c) El nmero del ejemplar diario, que ser correlativo desde el comienzo de cada ao.
d) La fecha de publicacin.
e) El nmero de pgina, que ser correlativo desde el comienzo de cada ao.
3. En el pie de la pgina final de cada disposicin, acto o anuncio se incluir la direccin
de la sede electrnica y el cdigo de verificacin que permita contrastar su autenticidad.
4. La fecha de publicacin de las disposiciones, actos y anuncios ser la que figure en la
cabecera y en cada una de las pginas del ejemplar diario en que se inserten.
5. En cada nmero del diario oficial se incluir un sumario de su contenido.
6. Todas las disposiciones, actos y anuncios abrirn pgina y figurarn numerados de
modo correlativo desde el comienzo de cada ao.
Artculo 5. Competencias.
1. Corresponde al Ministerio de la Presidencia, a travs de la Direccin General del
Secretariado del Gobierno la ordenacin y control de la publicacin de las disposiciones y
actos administrativos que deban insertarse en el Boletn Oficial del Estado, velando
especialmente por el orden de prioridad de las inserciones, la salvaguardia de las
competencias de los distintos rganos de la Administracin y el cumplimiento de los
requisitos formales necesarios en cada caso. Podr tambin decidir la publicacin, en su
caso, de nmeros extraordinarios.
2. Corresponde a la Agencia Estatal Boletn Oficial del Estado la edicin, publicacin y
difusin del diario oficial Boletn Oficial del Estado.
CAPTULO II
Contenido del Boletn Oficial del Estado
Artculo 6. Contenido.
1. En el Boletn Oficial del Estado se publicarn:
a) Las disposiciones generales de los rganos del Estado y los tratados o convenios
internacionales.
b) Las disposiciones generales de las comunidades autnomas, de acuerdo con lo
establecido en los Estatutos de Autonoma y en las normas con rango de ley dictadas para el
desarrollo de los mismos.
c) Las resoluciones y actos de los rganos constitucionales del Estado, de acuerdo con
lo establecido en sus respectivas leyes orgnicas.
d) Las disposiciones que no sean de carcter general, las resoluciones y actos de los
departamentos ministeriales y de otros rganos del Estado y Administraciones pblicas,
cuando una ley o un real decreto as lo establezcan.
e) Las convocatorias, citaciones, requisitorias y anuncios cuando una ley o un real
decreto as lo establezcan.
2. El Consejo de Ministros podr excepcionalmente acordar la publicacin de informes,
documentos o comunicaciones oficiales, cuya difusin sea considerada de inters general.
Artculo 7. Estructura del diario oficial.
1. El contenido del Boletn Oficial del Estado se distribuye en las siguientes secciones:
Seccin I: Disposiciones generales.

481

CDIGO DE ADMINISTRACIN ELECTRNICA

42 Real Decreto de ordenacin del diario oficial Boletn Oficial del Estado
Seccin II: Autoridades y personal.
Seccin III: Otras disposiciones.
Seccin IV: Administracin de Justicia.
Seccin V: Anuncios.
2. Existir asimismo un suplemento independiente en el que se publicarn las
sentencias, declaraciones y autos del Tribunal Constitucional en los trminos previstos en su
ley orgnica.
Artculo 8. Secciones.
1. Se incluirn en la seccin I:
a) Las leyes orgnicas, las leyes, los reales decretos legislativos y los reales decretosleyes.
b) Los tratados y convenios internacionales.
c) Las leyes de las asambleas legislativas de las comunidades autnomas.
d) Los reglamentos y dems disposiciones de carcter general.
e) Los reglamentos normativos emanados de los consejos de gobierno de las
comunidades autnomas.
2. La seccin II estar integrada por dos subsecciones:
a) Nombramientos, situaciones e incidencias.
b) Oposiciones y concursos.
3. La seccin III estar integrada por las disposiciones de obligada publicacin que no
tengan carcter general ni correspondan a las dems secciones.
4. En la seccin IV se publicarn los edictos, notificaciones, requisitorias y anuncios de
los Juzgados y Tribunales.
5. En la seccin V se insertarn los anuncios, agrupados de la siguiente forma:
a) Anuncios de licitaciones pblicas y adjudicaciones.
b) Otros anuncios oficiales.
c) Anuncios particulares.
Artculo 9. Estructura de las secciones y subsecciones.
1. Dentro de cada seccin, la insercin de los textos se realizar agrupndolos por el
rgano del que procedan, segn la ordenacin general de precedencias del Estado. Las
disposiciones emanadas de las comunidades autnomas se insertarn segn el orden de
publicacin oficial de los Estatutos de Autonoma.
2. Dentro de cada epgrafe, los textos se ordenarn segn la jerarqua de las normas.
CAPTULO III
Edicin electrnica
Artculo 10. Publicacin de la edicin electrnica.
1. La edicin electrnica del Boletn Oficial del Estado se publicar en la sede
electrnica de la Agencia Estatal Boletn Oficial del Estado.
2. La edicin electrnica del Boletn Oficial del Estado respetar los principios de
accesibilidad y usabilidad, de acuerdo con las normas establecidas al respecto, utilizar
estndares abiertos y en su caso aquellos otros que sean de uso generalizado por los
ciudadanos.
3. La sede electrnica de la Agencia Estatal Boletn Oficial del Estado se dotar de las
medidas de seguridad que garanticen la autenticidad e integridad de los contenidos del diario
oficial, as como el acceso permanente al mismo, con sujecin a los requisitos establecidos
en el Esquema Nacional de Seguridad previsto en el artculo 42 de la Ley 11/2007, de
acceso electrnico de los ciudadanos a los servicios pblicos.

482

CDIGO DE ADMINISTRACIN ELECTRNICA

42 Real Decreto de ordenacin del diario oficial Boletn Oficial del Estado

Artculo 11. Acceso a la edicin electrnica.


1. La Agencia Estatal Boletn Oficial del Estado garantizar, a travs de redes abiertas
de telecomunicacin, el acceso universal y gratuito a la edicin electrnica del diario oficial
del Estado.
2. La edicin electrnica del Boletn Oficial del Estado deber estar accesible en la
sede electrnica de la Agencia Estatal Boletn Oficial del Estado en la fecha que figure en la
cabecera del ejemplar diario, salvo que ello resulte imposible por circunstancias
extraordinarias de carcter tcnico.
Artculo 12. Requisitos de la edicin electrnica.
1. La edicin electrnica del Boletn Oficial del Estado deber incorporar firma
electrnica avanzada como garanta de la autenticidad, integridad e inalterabilidad de su
contenido. Los ciudadanos podrn verificar el cumplimiento de estas exigencias mediante
aplicaciones estndar o, en su caso, mediante las herramientas informticas que
proporcione la sede electrnica de la Agencia Estatal Boletn Oficial del Estado.
2. Corresponde a la Agencia Estatal Boletn Oficial del Estado:
a) garantizar la autenticidad, integridad e inalterabilidad del diario oficial que se publique
en su sede electrnica.
b) custodiar y conservar la edicin electrnica del diario oficial del Estado
c) velar por la accesibilidad de la edicin electrnica del diario oficial del Estado y su
permanente adaptacin al progreso tecnolgico.
3. La Agencia Estatal Boletn Oficial del Estado publicar en su sede electrnica las
prcticas y procedimientos necesarios para la efectividad de lo previsto en este artculo.
Artculo 13. Garanta de la edicin.
1. La edicin impresa del diario oficial tiene las siguientes finalidades:
a) asegurar la publicacin del Boletn Oficial del Estado cuando por una situacin
extraordinaria y por motivos de carcter tcnico no resulte posible acceder a su edicin
electrnica;
b) garantizar la conservacin y permanencia del diario oficial del Estado y su continuidad
como parte del patrimonio documental impreso de la Administracin General del Estado.
2. La edicin impresa comprender los ejemplares necesarios para asegurar la
conservacin y custodia de al menos tres ejemplares del diario oficial en la Agencia Estatal
Boletn Oficial del Estado y en la Direccin General del Secretariado del Gobierno, as como
los que reglamentariamente se determine para su conservacin en la normativa que regula
el depsito legal.
3. Los ejemplares de la edicin impresa del diario oficial a los que se refiere el apartado
anterior, sern realizados, conservados y custodiados de manera que quede garantizada su
perdurabilidad.
CAPTULO IV
Acceso de los ciudadanos al Boletn Oficial del Estado
Artculo 14. Acceso de los ciudadanos.
1. Los ciudadanos tendrn acceso libre y gratuito a la edicin electrnica del Boletn
Oficial del Estado. Dicho acceso comprender la posibilidad de bsqueda y consulta del
contenido del diario, as como la posibilidad de archivo e impresin, tanto del diario completo
como de cada una de las disposiciones, actos o anuncios que lo componen.
2. En todas las oficinas de informacin y atencin al ciudadano de la Administracin
General del Estado, se facilitar la consulta pblica y gratuita de la edicin electrnica del
Boletn Oficial del Estado. Con ese fin, en cada una de estas oficinas existir al menos un
terminal informtico, a travs del cual se podrn realizar bsquedas y consultas del
483

CDIGO DE ADMINISTRACIN ELECTRNICA

42 Real Decreto de ordenacin del diario oficial Boletn Oficial del Estado
contenido del diario. Las mencionadas oficinas debern facilitar a las personas que lo
soliciten una copia impresa de las disposiciones, actos o anuncios que requieran, o del diario
completo, mediante, en su caso, la contraprestacin que proceda.
3. Mediante orden del Ministro de la Presidencia podrn establecerse las condiciones de
obtencin de copias autnticas impresas de las disposiciones, actos o anuncios o del diario
completo, tanto en la Agencia Estatal Boletn Oficial del Estado, como en las oficinas
pblicas de consulta.
Artculo 15. Servicio de ayuda.
La Agencia Estatal Boletn Oficial del Estado ofrecer un servicio gratuito de asistencia a
los ciudadanos en la bsqueda de las disposiciones, actos y anuncios publicados en el diario
oficial y les facilitar, cuando as lo soliciten, una copia impresa de aqullas, o del diario
completo, mediante la correspondiente contraprestacin que reglamentariamente se
establezca.
Artculo 16. Convenios con otras Administraciones pblicas.
Se celebrarn convenios con las comunidades autnomas, las administraciones locales,
las universidades y otros entes pblicos para que ofrezcan los servicios a los que se refieren
los artculos 14 y 15.
Artculo 17. Servicio de base de datos.
La Agencia Estatal Boletn Oficial del Estado ofrecer en su sede electrnica, con
carcter diferenciado a la edicin electrnica del Boletn Oficial del Estado, una base de
datos gratuita que permita la bsqueda, recuperacin e impresin de las disposiciones, actos
y anuncios publicados en el Boletn Oficial del Estado, con sujecin a lo establecido en la
Ley Orgnica 15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal.
Artculo 18. Accesibilidad.
La edicin electrnica del diario oficial tendr las condiciones de accesibilidad necesarias
para su consulta por las personas con discapacidad o de edad avanzada.
CAPTULO V
Procedimiento de publicacin
Artculo 19. Facultad de ordenar la insercin.
1. La insercin en el diario oficial del Estado de las leyes aprobadas por las Cortes
Generales se har del modo previsto en el artculo 91 de la Constitucin.
2. La facultad de ordenar la insercin de los reales decretos-leyes corresponde al
Ministro que ejerza la secretara del Consejo de Ministros. La de los reales decretos
legislativos y los reales decretos, al ministro que los refrende o, por su delegacin, a los
dems rganos superiores del departamento correspondiente.
3. La facultad de ordenar la insercin de las restantes disposiciones y actos queda
atribuida del siguiente modo:
a) En los departamentos ministeriales, a los Ministros, Secretarios de Estado en el
mbito de su competencia, Subsecretarios, Secretarios Generales Tcnicos y los Directores
Generales o equivalentes. Cuando se trate de normas o actos dictados a propuesta de
varios departamentos, la publicacin ser ordenada por los correspondientes rganos del
Ministerio de la Presidencia.
b) Las disposiciones y actos emanados de los rganos constitucionales del Estado y de
otras Administraciones Pblicas, a las autoridades que tengan atribuida la representacin de
cada rgano o Administracin o a aquellos en los que se delegue expresamente.
4. La facultad de ordenar la insercin de los anuncios u otros actos que deban publicarse
en las Secciones IV y V del Boletn Oficial del Estado, la tendrn las autoridades que en los

484

CDIGO DE ADMINISTRACIN ELECTRNICA

42 Real Decreto de ordenacin del diario oficial Boletn Oficial del Estado
rganos constitucionales del Estado o en cada Administracin o entidad tengan atribuida la
competencia o estn autorizados para ello.
Artculo 20. Remisin de documentos.
Los originales destinados a la publicacin en el Boletn Oficial del Estado, se remitirn
en formato electrnico y, excepcionalmente, en formato de papel, de acuerdo con las
garantas, especificaciones y modelos que para cada rgano y Administracin se
establezcan mediante orden del Ministro de la Presidencia y que figuren en las sedes
electrnicas del Ministerio de la Presidencia y de la Agencia Estatal Boletn Oficial del
Estado.
El formato de los documentos, ya sea de texto, grfico, de imagen o cualquier otro,
deber ser susceptible de digitalizacin y resultar idneo para comunicar el contenido del
documento de que se trate.
Artculo 21. Autenticidad de los documentos.
1. Respecto a las disposiciones y actos de las secciones I, II,y III, se aplicarn las
siguientes normas:
a) La autenticidad de los originales remitidos para publicacin habr de quedar
garantizada mediante su firma digital o, excepcionalmente, manuscrita, de conformidad con
lo que prevea la orden del Ministro de la Presidencia a la que se refiere el artculo 20.
b) A tal efecto, en la Direccin General del Secretariado del Gobierno existirn los
registros de firmas digitales o, en su caso, manuscritas de las autoridades y funcionarios
facultados para firmar la insercin de los originales destinados a publicacin.
c) En cada departamento ministerial, el Subsecretario determinar las tres autoridades o
funcionarios que, adems de los titulares de los rganos superiores, estarn facultados para
firmar la insercin de los originales destinados a publicacin.
d) Los rganos constitucionales y las Administraciones pblicas, de acuerdo con su
normativa especfica, determinarn las autoridades o funcionarios facultados para firmar la
insercin de originales, sin que el nmero de firmas reconocidas pueda exceder de tres por
cada rgano o Administracin.
e) La autoridad o funcionario que suscriba la insercin de los originales se har
responsable de la autenticidad de su contenido y de la existencia de la correspondiente
orden de insercin adoptada en los trminos a los que se refiere el artculo 20.
2. Respecto a los anuncios y otros actos de las secciones IV y V, la Agencia Estatal
Boletn Oficial del Estado mantendr un registro de las entidades y organismos firmantes de
los anuncios que se publiquen en el diario oficial.
Artculo 22. Competencia en relacin con las diversas secciones.
1. Los textos de las disposiciones, resoluciones, sentencias y actos incluidos en las
secciones I, II y III del Boletn Oficial del Estado sern remitidos, en todo caso, a la
Direccin General del Secretariado del Gobierno, que proceder a la clasificacin de los
mismos y a la comprobacin de la autenticidad de las firmas, velando especialmente por el
orden de prioridad de las inserciones, la salvaguarda de las competencias de los distintos
rganos de la Administracin, la obligatoriedad de la insercin y el cumplimiento de los
requisitos formales necesarios en cada caso.
2. Los originales de los anuncios y otros actos que deban insertarse en las secciones IV
y V se remitirn directamente por los organismos, entidades y personas interesadas a la
Agencia Estatal Boletn Oficial del Estado o, en su caso, a travs de la Plataforma de
Contratacin del Estado.
Artculo 23. Tramitacin de la documentacin.
1. Los originales recibidos para publicacin en el Boletn Oficial del Estado tendrn
carcter reservado y no podr facilitarse informacin acerca de ellos.
2. Los originales sern insertados en los mismos trminos en que se hallen redactados y
autorizados, sin que puedan modificarse, salvo autorizacin del organismo remitente.
485

CDIGO DE ADMINISTRACIN ELECTRNICA

42 Real Decreto de ordenacin del diario oficial Boletn Oficial del Estado

Artculo 24. Publicacin ntegra y en extracto.


1. Las disposiciones, resoluciones, sentencias y actos incluidos en la seccin I y en el
suplemento correspondiente al Tribunal Constitucional se publicarn en forma ntegra.
2. Las resoluciones y actos comprendidos en las secciones II, III, IV y V se publicarn en
extracto, siempre que sea posible y se renan los requisitos exigidos en cada caso.
3. Los organismos remitentes enviarn debidamente extractados los textos y
documentos susceptibles de ser publicados en esta forma.
Artculo 25. Justificacin de la obligatoriedad de la insercin.
Cuando se susciten dudas sobre la procedencia de publicar una determinada disposicin
o texto, el organismo remitente har constar en su escrito la norma en la que se establezca
la obligatoriedad de la insercin.
Artculo 26. Correcciones.
Si alguna disposicin oficial aparece publicada con errores que alteren o modifiquen su
contenido, ser reproducida inmediatamente en su totalidad o en la parte necesaria, con las
debidas correcciones. Estas rectificaciones se realizarn de acuerdo con las siguientes
normas:
1. Se corregirn de oficio los errores de composicin que se produzcan en la publicacin,
siempre que supongan alteracin o modificacin del sentido de las mismas o puedan
suscitar dudas al respeto. A tal efecto, los correspondientes servicios de Direccin General
del Secretariado del Gobierno y la Agencia Estatal Boletn Oficial del Estado, conservarn
los originales de cada nmero, durante el plazo de seis meses, a partir de la fecha de su
publicacin.
2. Cuando se trate de errores padecidos en el texto remitido para publicacin, su
rectificacin se realizar del modo siguiente:
a) Los meros errores u omisiones materiales, que no constituyan modificacin o
alteracin del sentido de las disposiciones o se deduzcan claramente del contexto, pero cuya
rectificacin se juzgue conveniente para evitar posibles confusiones, se salvarn por los
organismos respectivos instando la reproduccin del texto, o de la parte necesaria del
mismo, con las debidas correcciones.
b) En los dems casos, y siempre que los errores u omisiones puedan suponer una real
o aparente modificacin del contenido o del sentido de la norma, se salvarn mediante
disposicin del mismo rango.
Artculo 27. Inserciones gratuitas y de pago.
1. La publicacin de las leyes, disposiciones, resoluciones, y actos de insercin
obligatoria que deban ser incluidos en las secciones I, II y III se efectuar sin
contraprestacin econmica por parte de los rganos que la hayan interesado.
2. La publicacin de anuncios est sujeta al pago de la correspondiente tasa, de acuerdo
con lo dispuesto en la Ley 25/1998, de 13 de julio, de modificacin del rgimen legal de las
tasas estatales y de reordenacin de las prestaciones patrimoniales de carcter pblico y del
Estatuto de la Agencia Estatal Boletn Oficial del Estado aprobado por Real Decreto
1495/2007, de 12 de noviembre.
Disposicin transitoria nica. Remisin telemtica.
1. De conformidad con el artculo 20, las disposiciones y actos de los departamentos
ministeriales que deban publicarse en el Boletn Oficial del Estado se remitirn con arreglo
a lo previsto en la Orden PRE/1563/2006, de 19 de mayo.
2. En tanto no se aprueben las restantes rdenes ministeriales previstas en el artculo
20, continuarn remitindose los originales a publicar en formato de papel, con firma
manuscrita de quien est facultado al efecto, acompaados de los ficheros electrnicos a
partir de los cuales se generaron los originales remitidos y ajustndose en todas sus

486

CDIGO DE ADMINISTRACIN ELECTRNICA

42 Real Decreto de ordenacin del diario oficial Boletn Oficial del Estado
caractersticas a los modelos oficiales que figuran en las sedes electrnicas del Ministerio de
la Presidencia y de la Agencia Estatal Boletn Oficial del Estado.
Disposicin derogatoria nica. Derogacin normativa.
1. Queda derogado el Real Decreto 1511/1986, de 6 de junio, de ordenacin del diario
oficial del Estado.
2. Quedan derogadas cuantas disposiciones de igual o inferior rango se opongan a lo
dispuesto en este real decreto.
Disposicin final primera. Habilitacin normativa.
Se autoriza al Ministro de la Presidencia para que dicte cuantas disposiciones sean
necesarias para el desarrollo y ejecucin de lo previsto en este real decreto, y en particular
para el establecimiento de las garantas y especificaciones con arreglo a las cuales los
originales destinados a la publicacin en el Boletn Oficial del Estado podrn remitirse a
travs de medios electrnicos, informticos y telemticos, as como para el establecimiento
de los modelos electrnicos que deban emplearse para la remisin telemtica de los
originales de disposiciones o actos que deban ser insertados en el Boletn Oficial del
Estado.
Disposicin final segunda. Entrada en vigor.
El presente real decreto entrar en vigor el da 1 de enero de 2009.

487

CDIGO DE ADMINISTRACIN ELECTRNICA

43
Orden PRE/1563/2006, de 19 de mayo, por la que se regula el
procedimiento para la remisin telemtica de las disposiciones y
actos administrativos de los departamentos ministeriales que deban
publicarse en el Boletn Oficial del Estado

Ministerio de la Presidencia
BOE nm. 123, de 24 de mayo de 2006
ltima modificacin: 11 de abril de 2008
Referencia: BOE-A-2006-9004

El procedimiento de publicacin de disposiciones y actos de insercin obligatoria en el


Boletn Oficial del Estado se encuentra regulado por el Real Decreto 1511/1986, de 6 de
junio, de ordenacin del diario oficial del Estado. Aunque su artculo 15 prev que los textos
a publicar pueden presentarse en soportes tcnicos distintos del papel, o transmitirse
directamente de acuerdo con las garantas y especificaciones que se determinen, hasta
ahora este procedimiento se ha configurado exclusivamente sobre el envo de disposiciones
en soporte papel que en todo caso debe incorporar, como garanta de su autenticidad, firma
autgrafa de la autoridad o funcionario autorizado al efecto.
Dadas las peculiaridades del procedimiento de publicacin de disposiciones, la
sustitucin de documentos en soporte papel por documentos electrnicos ha de realizarse
sin menoscabo de su principio rector que es el de velar, en todas y en cada una de sus fases
de tramitacin, por la correcta y fiel publicacin de las disposiciones y actos administrativos
que deben insertarse en el Boletn Oficial del Estado, garantizando su autenticidad, la
reserva sobre su contenido as como la competencia de la autoridad que ordena la insercin.
En el momento presente es posible automatizar con ese nivel de garanta el
procedimiento de publicacin de las disposiciones y actos administrativos de los
departamentos ministeriales, agilizando las comunicaciones y los intercambios de
documentacin entre todos los sujetos participantes: los ministerios emisores de las
disposiciones, la Direccin General del Secretariado del Gobierno, competente para la
ordenacin y control de su publicacin y el organismo autnomo Boletn Oficial del Estado, al
que corresponden las labores de impresin, distribucin y venta del diario oficial.
El artculo 45 de la Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las
Administraciones Pblicas y del Procedimiento Administrativo Comn, establece, en su
apartado 1, que las Administraciones Pblicas impulsarn el empleo y aplicacin de las
tcnicas y medios electrnicos, informticos y telemticos para el desarrollo de su actividad y
el ejercicio de sus competencias, y dispone, en su apartado 4, que los programas y
aplicaciones electrnicos, informticos y telemticos que vayan a ser utilizados por las
Administraciones Pblicas para el ejercicio de sus potestades, habrn de ser previamente
aprobados por el rgano competente, quien deber difundir pblicamente sus
caractersticas.

488

CDIGO DE ADMINISTRACIN ELECTRNICA

43 Procedimiento para la remisin telemtica de disposiciones al Boletn Oficial del Estado


A su vez, el Real Decreto 263/1996, de 16 de febrero, por el que se regula la utilizacin
de tcnicas electrnicas, informticas y telemticas por la Administracin General del
Estado, desarrolla el artculo 45 de la citada Ley 30/1992 con la pretensin de delimitar, en el
mbito de la Administracin General del Estado, las garantas, requisitos y supuestos de
utilizacin de las tcnicas electrnicas, informticas y telemticas.
La disposicin adicional primera del Real Decreto 1229/2001, de 8 de noviembre, por el
que se aprueba el Estatuto del organismo autnomo Boletn Oficial del Estado, habilita al
titular del Ministerio de la Presidencia para establecer las garantas y especificaciones con
arreglo a las cuales los originales destinados a la publicacin en el Boletn Oficial del
Estado podrn remitirse a travs de medios electrnicos, informticos y telemticos.
En su virtud, previa aprobacin del Ministro de Administraciones Pblicas, dispongo:
Artculo 1. Objeto.
Esta orden tiene por objeto establecer el procedimiento de remisin telemtica de las
disposiciones y actos administrativos de los distintos departamentos ministeriales que deban
publicarse en el Boletn Oficial del Estado.
Artculo 2. mbito de aplicacin.
La presente orden es de aplicacin a todas aquellas disposiciones y actos
administrativos de los departamentos ministeriales y sus organismos adscritos que no
adopten la forma de real decreto y deban publicarse, de conformidad con lo previsto por el
Real Decreto 1511/1986, de 6 de junio, de ordenacin del diario oficial del Estado, en las
secciones I, II y III del Boletn Oficial del Estado.
Artculo 3. Registro de firmas digitales.
Sin perjuicio de lo previsto en el artculo 14 del Real Decreto 1511/1986, de 6 de junio, a
fin de comprobar la autenticidad de los documentos electrnicos remitidos, la Direccin
General del Secretariado del Gobierno llevar un registro de las firmas digitales de las
autoridades y funcionarios facultados para firmar la insercin de los originales destinados a
publicacin.
A tal efecto, los titulares de firma de insercin debern contar con un certificado de clase
2CA expedido por la Fbrica Nacional de Moneda y Timbre-Real Casa de la Moneda.
La Direccin General del Secretariado del Gobierno, competente para la ordenacin y
control de la publicacin de las disposiciones y actos administrativos que deban insertarse
en el Boletn Oficial del Estado, comprobar la autenticidad e integridad de firmas
electrnicas remitidas, as como el cumplimiento de los requisitos formales necesarios en
cada caso.
Artculo 4. Aprobacin de la aplicacin informtica Insrtese digital.
Los textos electrnicos de las disposiciones y actos administrativos de los
departamentos ministeriales se remitirn a la Direccin General del Secretariado del
Gobierno a travs de la aplicacin informtica Insrtese digital cuyas caractersticas
figuran en el anexo de esta orden.
La aplicacin informtica Insrtese digital es conforme con los Criterios de seguridad,
normalizacin y conservacin de las aplicaciones utilizadas para el ejercicio de potestades
publicados por Resolucin de la Secretara de Estado para la Administracin Pblica, de 26
de mayo de 2003.
Artculo 5. Conservacin de originales electrnicos.
Sin perjuicio de la conservacin de originales que corresponde realizar a los servicios de
la Direccin General del Boletn Oficial del Estado, a efectos de lo previsto en el artculo 19
del Real Decreto 1511/1986, de 6 de junio, la Direccin General del Secretariado del
Gobierno conservar, mediante un sistema de archivo que permita la consulta posterior y la
prueba de su integridad, tanto el texto de los originales electrnicos remitidos como el de las

489

CDIGO DE ADMINISTRACIN ELECTRNICA

43 Procedimiento para la remisin telemtica de disposiciones al Boletn Oficial del Estado


firmas asociadas a ellos, as como el mecanismo de firma y la clave pblica de la persona
que ha firmado.
La conservacin de originales electrnicos se realizar de conformidad con los requisitos
recogidos en los Criterios de seguridad, normalizacin y conservacin de las aplicaciones
utilizadas para el ejercicio de potestades publicados por Resolucin de la Secretara de
Estado para la Administracin Pblica, de 26 de mayo de 2003.
Artculo 6. Remisin al organismo autnomo Boletn Oficial del Estado.
La Direccin General del Secretariado del Gobierno remitir al organismo autnomo
Boletn Oficial del Estado los textos electrnicos de las disposiciones y actos administrativos
firmados digitalmente. A tal efecto, este organismo llevar un registro de las firmas digitales
de las autoridades y funcionarios de la Direccin General del Secretariado del Gobierno
facultados para la remisin.
Artculo 7. Instrucciones complementarias.
La Subsecretara de la Presidencia establecer las instrucciones a las que debern
ajustarse los departamentos ministeriales para la remisin telemtica de los originales
electrnicos.
Artculo 8. Entrada en vigor.
Lo dispuesto en esta orden entrar en vigor el da 1 de junio de 2006.
ANEXO
Caractersticas de la aplicacin informtica Insrtese digital
1. Objeto: la aplicacin Insrtese digital tiene por objeto posibilitar la remisin
telemtica a la Direccin General del Secretariado del Gobierno de las disposiciones y actos
administrativos de los distintos departamentos ministeriales que deban publicarse en el
Boletn Oficial del Estado.
2. Funcionalidad: la aplicacin Insrtese digital ofrece las siguientes utilidades:
Firma electrnica de documentos empleando certificados de clase 2CA expedidos por la
Fbrica Nacional de Moneda y Timbre-Real Casa de la Moneda.
Transmisin telemtica de los documentos firmados a la Direccin General del
Secretariado del Gobierno del Ministerio de la Presidencia.
Verificacin de la autenticidad e integridad de los documentos electrnicos recibidos y de
sus firmas.
3. rgano competente: Direccin General del Secretariado del Gobierno, conforme a lo
previsto por el artculo 6.1 e) del Real Decreto 1418/2004, de 11 de junio, por el que se
desarrolla la estructura orgnica bsica del Ministerio de la Presidencia.
4. Usuarios de la aplicacin:
Usuarios titulares de insrtese, facultados para firmar la insercin de los documentos
electrnicos destinados a publicacin.
Usuarios tramitadores, facultados para remitir telemticamente los documentos
electrnicos firmados.
Los usuarios asumen con carcter exclusivo la responsabilidad de la custodia de los
elementos de utilizacin personal necesarios para su autenticacin en el acceso al sistema,
el establecimiento de la conexin precisa y, en su caso, la utilizacin de firma electrnica.
5. Medios de acceso: el acceso a la aplicacin se realizar a travs de la intranet del
Ministerio de la Presidencia, para lo cual deber disponerse de una identificacin de usuario
y de la correspondiente clave de acceso.

490

CDIGO DE ADMINISTRACIN ELECTRNICA

44
Real Decreto 1494/2007, de 12 de noviembre, por el que se aprueba
el Reglamento sobre las condiciones bsicas para el acceso de las
personas con discapacidad a las tecnologas, productos y servicios
relacionados con la sociedad de la informacin y medios de
comunicacin social

Ministerio de la Presidencia
nm. 279, de 21 de noviembre de 2007
ltima modificacin: 17 de septiembre de 2011
Referencia: BOE-A-2007-19968

La Ley 51/2003, de 2 de diciembre, de igualdad de oportunidades, no discriminacin y


accesibilidad universal de las personas con discapacidad, contiene una disposicin final
sptima, que encomienda al Gobierno fijar, en el plazo de dos aos desde su entrada en
vigor, unas condiciones bsicas de accesibilidad y no discriminacin para el acceso y
utilizacin de las tecnologas, productos y servicios relacionados con la sociedad de la
informacin y de cualquier medio de comunicacin social.
En el mismo sentido, la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la
informacin y de comercio electrnico, en su disposicin adicional quinta, obliga a las
administraciones pblicas a adoptar las medidas necesarias para que la informacin
disponible en sus respectivas pginas de internet pueda ser accesible a personas mayores y
con discapacidad de acuerdo con los criterios de accesibilidad al contenido generalmente
reconocidos, antes del 31 de diciembre de 2005. La disposicin adicional quinta establece,
asimismo, que las administraciones pblicas deben promover la adopcin de normas de
accesibilidad por parte de los prestadores de servicios y los fabricantes de equipos y de
programas de ordenador, para facilitar el acceso de las personas mayores o con
discapacidad a los contenidos digitales.
El Consejo de Ministros de 4 de noviembre de 2005 adopt el Acuerdo por el que se
aprueba el Plan 2006-2010 para el desarrollo de la sociedad de la informacin y de
convergencia con Europa y entre comunidades autnomas y ciudades con estatuto de
autonoma (Plan Avanza) que incluye un mandato dirigido al Ministerio de Trabajo y Asuntos
Sociales, al Ministerio de Industria, Turismo y Comercio y al Ministerio de Administraciones
Pblicas para que elaboren un proyecto de real decreto por el que se regulen las
condiciones de accesibilidad y no discriminacin para el acceso y utilizacin de los servicios
relacionados con la sociedad de la informacin, tomando en consideracin, de manera
particular, las recomendaciones europeas al respecto.
El presente real decreto se inspira en los principios establecidos en la Ley 51/2003, de 2
de diciembre, fundamentalmente, accesibilidad universal y diseo para todos.
Unos criterios de accesibilidad aplicables a las pginas de Internet son los que se
recogen, a nivel internacional, en la Iniciativa de Accesibilidad a la Web (Web Accessibility

491

CDIGO DE ADMINISTRACIN ELECTRNICA

44 Acceso de las personas con discapacidad a las tecnologas


Iniciative) del Consorcio Mundial de la Web (World Wide Web Consortium), que los ha
determinado en forma de pautas comnmente aceptadas en todas las esferas de internet,
como las especificaciones de referencia cuando se trata de hacer que las pginas de
Internet sean accesibles a las personas con discapacidad. En funcin de dichas pautas, la
Iniciativa de Accesibilidad a la Web ha determinado tres niveles de accesibilidad: bsico,
medio y alto, que se conocen como niveles A, AA o doble A y AAA o triple A. Dichas pautas
han sido incorporadas en Espaa a travs de la Norma UNE 139803:2004, que establece
tres niveles de prioridades.
El presente real decreto especifica el grado de accesibilidad aplicable a las pginas de
internet de las administraciones pblicas, estableciendo como nivel mnimo obligatorio el
cumplimiento de las prioridades 1 y 2 de la citada Norma UNE.
En la misma direccin, la Ley 10/2005, de 14 de junio, de medidas urgentes para el
impulso de la televisin digital terrestre, de liberalizacin de la televisin por cable y de
fomento del pluralismo, en su disposicin adicional 2., se refiere a la garanta de
accesibilidad de la televisin digital terrestre para las personas con discapacidad, indicando
que las administraciones competentes, previa audiencia a los representantes de los sectores
afectados e interesados, adoptarn las medidas necesarias para garantizar desde el inicio la
accesibilidad de las personas con discapacidad a los servicios de televisin digital terrestre,
concretando que para conseguir este fin, las medidas que se adopten se atendrn a los
principios de accesibilidad universal y diseo para todas las personas.
Asimismo, la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones, en su
artculo 3, Objetivos y principios, contempla la defensa de los intereses y la satisfaccin de
las necesidades de las personas con necesidades especiales, tales como las personas con
discapacidad, y, en su artculo 22, establece, dentro del mbito del servicio universal, que los
usuarios finales con discapacidad deben tener acceso al servicio telefnico disponible al
pblico desde una ubicacin fija y a los dems elementos del servicio universal en
condiciones equiparables a las que se ofrecen al resto de usuarios finales.
El reglamento de desarrollo de dicha ley, sobre las condiciones para la prestacin de
servicios de comunicaciones electrnicas, el servicio universal y la proteccin de los
usuarios, aprobado por el Real Decreto 424/2005, de 15 de abril, concreta el mbito del
servicio universal, imponiendo obligaciones al operador designado en materia de
accesibilidad, como las de garantizar la existencia de una oferta suficiente y
tecnolgicamente actualizada de terminales especiales adaptados a los diferentes tipos de
discapacidades y realizar una difusin suficiente de la misma; la de poner a disposicin de
todos los usuarios, a travs de internet, la gua telefnica en formato accesible; la de poner a
disposicin de los usuarios ciegos, o con grave discapacidad visual, una determinada
franquicia en las llamadas al servicio de consulta telefnica sobre nmeros de abonado, as
como la de facilitar, de forma gratuita, las facturas y las condiciones de prestacin del
servicio, en sistema Braille o en letras grandes; la tarificacin especial de las llamadas que
se realicen desde cualquier punto del territorio nacional al Centro de Intermediacin
Telefnica para personas sordas o con discapacidad auditiva y/o de fonacin del Ministerio
de Trabajo y Asuntos Sociales; la obligacin de elaborar planes de adaptacin de las
cabinas en la va pblica para facilitar su accesibilidad por los usuarios con discapacidad, en
particular, por los usuarios ciegos, en silla de ruedas o de talla baja.
Finalmente, la Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a
los servicios pblicos, en su artculo 4.c), establece el principio de accesibilidad a la
informacin y a los servicios por medios electrnicos en los trminos establecidos por la
normativa vigente en esta materia, a travs de sistemas que permitan obtenerlos de manera
segura y comprensible, garantizando especialmente la accesibilidad universal y el diseo
para todos los soportes, canales y entornos con objeto de que todas las personas puedan
ejercer sus derechos en igualdad de condiciones, incorporando las caractersticas
necesarias para garantizar la accesibilidad de aquellos colectivos que lo requieran.
El presente real decreto, en su disposicin adicional primera, ampla las prestaciones
que el operador designado ha de ofrecer, modificando el reglamento del servicio universal.
En concreto, se incorpora la obligacin de que la gua telefnica sea accesible a travs de
internet con las condiciones de accesibilidad previstas para las pginas web de las
administraciones pblicas; se amplan las obligaciones relativas a la adaptacin de los

492

CDIGO DE ADMINISTRACIN ELECTRNICA

44 Acceso de las personas con discapacidad a las tecnologas


telfonos pblicos de pago, de forma que en los citados planes se contemplen expresamente
las medidas para facilitar el acceso por usuarios ciegos. Adems, dichos planes debern
contemplar la accesibilidad para personas con grave discapacidad visual, tanto de la
informacin visual que se exhiba en el visor del terminal, como de la que figura en la propia
cabina. Finalmente, se refuerza la obligacin del operador designado en relacin con la
oferta de terminales fijos adaptados a los distintos tipos de discapacidad y se menciona
expresamente la inclusin de soluciones para que las personas con discapacidad visual
puedan acceder a los contenidos de las pantallas.
Por otra parte, en el Plan Nacional de Accesibilidad 2004-2012, adoptado por Acuerdo
del Consejo de Ministros de 5 de julio de 2003, se pone de relieve que el uso que las
personas con discapacidad hacen de las tecnologas, sistemas, productos y servicios
relacionados con la comunicacin, la informacin y la sealizacin es superior al de la media
espaola.
La utilizacin de los nuevos recursos tecnolgicos est muy a menudo vinculada a la
calidad de vida, la normalizacin y la integracin en la sociedad de las personas con
discapacidad. Por esto, las barreras que se producen en este campo son de especial
importancia y han de ser eliminadas de raz. El presente real decreto se dicta con ese
propsito.
El presente real decreto ha sido sometido a consulta de la XXXVI Conferencia Sectorial
de Asuntos Sociales, del Consejo Nacional de la Discapacidad, de la Comisin del Mercado
de las Telecomunicaciones, del Consejo Asesor de las Telecomunicaciones y para la
Sociedad de la Informacin y del Consejo Superior de Administracin Electrnica. Asimismo,
ha participado en su elaboracin mediante consultas, el tejido social de la discapacidad
articulado en torno al Comit Espaol de Representantes de Personas con Discapacidad.
En su virtud, a propuesta conjunta de los Ministros de Industria, Turismo y Comercio, de
Trabajo y Asuntos Sociales y de Administraciones Pblicas, de acuerdo con el Consejo de
Estado y previa deliberacin del Consejo de Ministros en su reunin del da 8 de noviembre
de 2007,
DISPONGO:
Artculo nico. Aprobacin del Reglamento.
Se aprueba el Reglamento sobre las condiciones bsicas para el acceso de las personas
con discapacidad a las tecnologas, productos y servicios relacionados con la sociedad de la
informacin y medios de comunicacin social.
Disposicin adicional primera. Modificacin del Real Decreto 424/2005, de 15 de abril,
por el que se aprueba el Reglamento sobre las condiciones para la prestacin de servicios
de comunicaciones electrnicas, el servicio universal y la proteccin de los usuarios.
El Real Decreto 424/2005, de 15 de abril, por el que se aprueba el Reglamento sobre las
condiciones para la prestacin de servicios de comunicaciones electrnicas, el servicio
universal y la proteccin de los usuarios, se modifica en los siguientes trminos:
Uno. Se aade un segundo prrafo al artculo 30.2 en relacin con la accesibilidad de la
gua telefnica universal a travs de internet:
El operador designado deber ofrecer acceso a las guas telefnicas a travs de
Internet, en formato accesible para usuarios con discapacidad, en las condiciones y
plazos de accesibilidad establecidos para las pginas de internet de las
administraciones pblicas, en el reglamento sobre las condiciones bsicas para el
acceso de las personas con discapacidad a las tecnologas, productos y servicios
relacionados con la sociedad de la informacin y medios de comunicacin social.
Dos. El prrafo segundo del apartado 4 del artculo 32, queda redactado de la siguiente
manera:
Para ello, el operador designado presentar, para su aprobacin por el
Ministerio de Industria, Turismo y Comercio, planes de adaptacin de los telfonos
pblicos de pago para facilitar su accesibilidad por los usuarios con discapacidad y,

493

CDIGO DE ADMINISTRACIN ELECTRNICA

44 Acceso de las personas con discapacidad a las tecnologas


en particular, por los usuarios ciegos, en silla de ruedas o de talla baja. En relacin
con los usuarios ciegos, los planes debern contemplar la accesibilidad, tanto de la
informacin dinmica facilitada por el visor de terminal, como de la esttica a la que
se refiere el apartado 3.f) de este artculo. Dichos planes se debern presentar con
un ao de antelacin a la finalizacin del que estuviera vigente o cuando el Ministerio
de Industria, Turismo y Comercio lo demande por considerar superado el vigente.
Tres. El prrafo primero del apartado 2 del artculo 33 queda redactado como sigue:
A los efectos de lo dispuesto en el apartado anterior, el operador designado
garantizar la existencia de una oferta suficiente y tecnolgicamente actualizada de
terminales especiales, adaptados a los diferentes tipos de discapacidades, tales
como telfonos de texto, videotelfonos o telfonos con amplificacin para personas
con discapacidad auditiva, o soluciones para que las personas con discapacidad
visual puedan acceder a los contenidos de las pantallas de los terminales, y realizar
una difusin suficiente de aqulla.
Cuatro. El prrafo 2. del apartado 2.a) del artculo 35, queda redactado del siguiente
modo:
2. Usuarios ciegos o con grave discapacidad visual. Consistir en la aplicacin
de una determinada franquicia en las llamadas al servicio de consulta telefnica
sobre nmeros de abonado, y en el establecimiento de las condiciones para la
recepcin gratuita de las facturas y de la publicidad e informacin suministrada a los
dems abonados de telefona fija sobre las condiciones de prestacin de los
servicios, en sistema Braille o en letras o caracteres ampliados, sin menoscabo de la
oferta que de esta informacin se pueda realizar en otros sistemas o formatos
alternativos.
Disposicin adicional segunda. Apoyos complementarios.
De acuerdo con lo ordenado por el artculo 10.2 c) de la Ley 51/2003, de 2 de diciembre,
de igualdad de oportunidades, no discriminacin y accesibilidad universal de las personas
con discapacidad, se establecen los siguientes apoyos complementarios:
a) Las personas con discapacidad y sus familias podrn beneficiarse de las
subvenciones y ayudas econmicas que establezcan las administraciones pblicas para la
adquisicin o contratacin ms ventajosa de elementos, bienes, productos y servicios de la
sociedad de la informacin, en el mbito de sus competencias.
b) Las personas mayores y con discapacidad tendrn la consideracin de grupo de
poblacin prioritario en el acceso a las iniciativas, programas y acciones de infoinclusin y de
extensin de la sociedad de la informacin que desarrollen las administraciones pblicas. El
Ministerio de Trabajo y Asuntos Sociales y el Ministerio de Industria, Turismo y Comercio, a
travs de los mecanismos adecuados y, en su caso, del Instituto Nacional de Tecnologas de
la Comunicacin, promovern el acceso regular y normalizado de las personas con
discapacidad a la sociedad de la informacin.
c) El Centro Estatal de Autonoma Personal y Ayudas Tcnicas del Ministerio de Trabajo
y Asuntos Sociales y el Ministerio de Industria Turismo y Comercio habilitarn una pgina de
internet, accesible a las personas con discapacidad y mayores, que contendr informacin
global, completa y actualizada de todos los elementos, bienes, productos y servicios de la
sociedad de la informacin, as como de las iniciativas, programas y acciones que se
desarrollen en el mbito de la sociedad de la informacin y los medios de comunicacin
social que tengan relevancia desde la perspectiva de las personas con discapacidad y
mayores.
Disposicin adicional tercera. Consejo Nacional de la Discapacidad.
El Consejo Nacional de la Discapacidad, con base en el informe anual o en las medidas
o decisiones propuestas por la Oficina Permanente Especializada al Pleno, informar sobre
el grado de cumplimiento de las obligaciones en materia de accesibilidad regulada en este
real decreto, para ser tenido en cuenta por el departamento ministerial responsable.

494

CDIGO DE ADMINISTRACIN ELECTRNICA

44 Acceso de las personas con discapacidad a las tecnologas

Disposicin transitoria nica. Plazos.


1. Las obligaciones y medidas contenidas en este real decreto y el reglamento anexo
sern exigibles desde el 4 de diciembre de 2009 para todos los productos y servicios
nuevos, incluidas las campaas institucionales que se difundan en soporte audiovisual y
desde el 4 de diciembre de 2013 para todos aquellos existentes que sean susceptibles de
ajustes razonables.
2. Las pginas de internet de las administraciones pblicas o con financiacin pblica
debern adaptarse a lo dispuesto en el artculo 5 de dicho reglamento, en los siguientes
plazos:
a) Las pginas nuevas debern ajustarse a la prioridad 1 de la Norma UNE 139803:2004
desde la entrada en vigor del real decreto.
b) Las pginas existentes debern adaptarse a la prioridad 1 de la Norma UNE
139803:2004 en el plazo de 6 meses desde la entrada en vigor.
c) Todas las pginas, actualmente existentes o de nueva creacin, debern cumplir la
prioridad 2 de la Norma UNE 139803:2004 a partir del 31 de diciembre de 2008. No
obstante, este plazo de adaptacin y la citada norma tcnica de referencia podrn ser
modificados a efectos de su actualizacin mediante orden ministerial conjunta, en los
trminos establecidos en la disposicin final tercera de este real decreto.
3. Las obligaciones que la disposicin adicional primera de este real decreto introduce en
el reglamento aprobado por el Real Decreto 424/2005, de 15 de abril, debern ser cumplidas
a partir de la entrada en vigor del presente real decreto, a excepcin de lo en ella previsto
para la accesibilidad a la gua telefnica universal a travs de Internet, a la que sern de
aplicacin los plazos establecidos en el apartado anterior.
Disposicin final primera. Financiacin.
Las medidas previstas en el presente real decreto, sern financiadas con cargo a los
crditos ordinarios de los correspondientes departamentos y organismos pblicos
competentes.
Disposicin final segunda. Ttulo competencial.
1. Este real decreto se dicta al amparo de las reglas 1. y 21. del artculo 149.1 de la
Constitucin, que reservan al Estado, respectivamente, competencias para la regulacin de
las condiciones bsicas que garanticen la igualdad de todos los espaoles en el ejercicio de
los derechos y en el cumplimiento de los deberes constitucionales y en materia de
telecomunicaciones.
2. Los artculos 5 y 8 del reglamento anexo al presente real decreto tienen el carcter de
legislacin bsica sobre el rgimen jurdico de las administraciones pblicas, de conformidad
con lo dispuesto en el artculo 149.1.18. de la Constitucin.
Disposicin final tercera. Facultades de desarrollo.
Se autoriza a los Ministros de Economa y Hacienda, de Trabajo y Asuntos Sociales, de
Industria, Turismo y Comercio y de Administraciones Pblicas, previa consulta al Consejo
Nacional de la Discapacidad y al sector de operadores y empresas obligadas a cumplir las
medidas del real decreto, a proponer al Ministro de la Presidencia la adopcin mediante
orden de cuantas disposiciones sean necesarias para la actualizacin de estndares
determinados en el reglamento sobre las condiciones bsicas para el acceso de las
personas con discapacidad a las tecnologas, productos y servicios relacionados con la
sociedad de la informacin y medios de comunicacin social o el reconocimiento de otros
nuevos.
Disposicin final cuarta. Accesibilidad de pginas de internet.
En al mbito de la Administracin General del Estado, la excepcionalidad prevista en el
artculo 5.2 del Reglamento, se determinar por Orden de la Ministra de la Presidencia
dictada a propuesta conjunta de los Ministros de Economa y Hacienda, de Trabajo y
495

CDIGO DE ADMINISTRACIN ELECTRNICA

44 Acceso de las personas con discapacidad a las tecnologas


Asuntos Sociales, de Industria, Turismo y Comercio y de la Ministra de Administraciones
Pblicas.
Disposicin final quinta. Entrada en vigor.
El presente real decreto entrar en vigor el da siguiente al de su publicacin en el
Boletn Oficial del Estado.
REGLAMENTO SOBRE LAS CONDICIONES BSICAS PARA EL ACCESO DE
LAS PERSONAS CON DISCAPACIDAD A LAS TECNOLOGAS, PRODUCTOS Y
SERVICIOS RELACIONADOS CON LA SOCIEDAD DE LA INFORMACIN Y
MEDIOS DE COMUNICACIN SOCIAL
CAPTULO I
Disposiciones generales
Artculo 1. Objeto del reglamento.
El objeto de este reglamento es establecer los criterios y las condiciones que se
consideran bsicos para garantizar el acceso de las personas con discapacidad a las
tecnologas, productos y servicios de la sociedad de la informacin y de cualquier medio de
comunicacin social, de acuerdo con los principios de igualdad de oportunidades, no
discriminacin y accesibilidad universal.
Artculo 2. mbito de aplicacin.
Las administraciones pblicas, los operadores de telecomunicaciones, los prestadores
de servicios de la sociedad de la informacin y los titulares de medios de comunicacin
social que presten sus servicios bajo la jurisdiccin espaola debern cumplir las
condiciones bsicas de accesibilidad que se establecen en el presente reglamento.
CAPTULO II
Condiciones bsicas de accesibilidad y no discriminacin en materia de
telecomunicaciones
Artculo 3. Condiciones bsicas de accesibilidad a los servicios de atencin al cliente y al
contenido de los contratos, facturas y dems informacin exigida.
1. Los operadores debern realizar los ajustes razonables que permitan el acceso por las
personas con discapacidad al servicio de atencin al cliente, referido en el artculo 104 del
reglamento, aprobado por el Real Decreto 424/2005, de 15 de abril, en los plazos
establecidos en la disposicin final sptima de la Ley 51/2003, de 2 de diciembre.
2. Asimismo, los operadores debern facilitar a los abonados con discapacidad visual
que lo soliciten, en condiciones y formatos accesibles, los contratos, facturas, y dems
informacin suministrada a todos los abonados en cumplimiento de lo dispuesto en la Ley
32/2003, de 3 de noviembre, General de Telecomunicaciones y su normativa de desarrollo,
en materia de derechos de los usuarios. Cuando la informacin o comunicacin se realice a
travs de internet, ser de aplicacin lo dispuesto en este reglamento para las pginas de las
administraciones pblicas o con financiacin pblica.
Artculo 4. Condiciones bsicas de accesibilidad al servicio de telefona mvil.
1. Sin perjuicio de lo dispuesto en el Reglamento sobre las condiciones para la
prestacin de servicios de comunicaciones electrnicas, el servicio universal y la proteccin
de los usuarios, aprobado por el Real Decreto 424/2005, de 15 de abril, el Ministerio de
Trabajo y Asuntos Sociales, a travs del Centro Estatal de Autonoma Personal y Ayudas
Tcnicas, promover la existencia de una oferta suficiente y tecnolgicamente actualizada
496

CDIGO DE ADMINISTRACIN ELECTRNICA

44 Acceso de las personas con discapacidad a las tecnologas


de terminales de telefona mvil especiales, adaptados a los diferentes tipos de
discapacidades. A estos efectos, se tendrn en consideracin, entre otros, los siguientes
elementos o facilidades:
a) Marcacin vocal y gestin de las funciones principales del telfono por voz.
b) Informacin, a travs de una sntesis de voz, de las diferentes opciones disponibles en
cada momento o de cualquier cambio que se produzca en la pantalla.
c) Generacin de voz para facilitar la accesibilidad de los SMS.
d) Conectores para instalar equipos auxiliares tales como auriculares, amplificadores con
bobina inductiva, pantallas externas, o teclados para enviar mensajes.
e) Pantallas de alto contraste, con caracteres grandes o ampliados y posibilidad de
configuracin por el usuario.
2. Cuando, de acuerdo con la Directiva 1999/5/CE del Parlamento Europeo y del
Consejo, de 9 de marzo de 1999, sobre equipos radioelctricos y equipos terminales de
telecomunicaciones y reconocimiento mutuo de su conformidad, la Comisin Europea decida
la incorporacin de requisitos adicionales en los equipos terminales de telefona mvil,
relativos a la compatibilidad de los mismos con las funcionalidades que faciliten su utilizacin
por usuarios con discapacidad, su publicacin en Espaa se har mediante resolucin de la
Secretara de Estado de Telecomunicaciones y para la Sociedad de la Informacin, de
acuerdo con lo dispuesto en el artculo 4 del Reglamento que establece el procedimiento
para la evaluacin de la conformidad de los aparatos de telecomunicaciones, aprobado por
el Real Decreto 1890/2000, de 20 de noviembre.
CAPTULO III
Criterios y condiciones bsicas de accesibilidad y no discriminacin en materia
de sociedad de la informacin
Artculo 5. Criterios de accesibilidad aplicables a las pginas de internet de las
administraciones pblicas o con financiacin pblica.
1. La informacin disponible en las pginas de internet de las administraciones pblicas
deber ser accesible a las personas mayores y personas con discapacidad, con un nivel
mnimo de accesibilidad que cumpla las prioridades 1 y 2 de la Norma UNE 139803:2004.
Excepcionalmente, esta obligacin no ser aplicable cuando una funcionalidad o servicio
no disponga de una solucin tecnolgica que permita su accesibilidad.
Asimismo, respecto a la lengua de signos, las citadas pginas de internet tendrn en
cuenta lo dispuesto en la Ley 27/2007, de 23 de octubre, por la que se reconocen las
lenguas de signos espaolas y se regulan los medios de apoyo a la comunicacin oral de las
personas sordas, con discapacidad auditiva y sordociegas.
2. Excepcionalmente, las administraciones pblicas podrn reconocer la accesibilidad de
pginas de internet conforme a normas tcnicas distintas de las que figuran en el apartado 1
de este artculo, siempre que se compruebe que alcanzan una accesibilidad similar a la que
estas normas garantizan.
3. Las pginas de Internet de las administraciones pblicas debern contener de forma
clara la informacin sobre el grado de accesibilidad al contenido de las mismas que hayan
aplicado, as como la fecha en que se hizo la revisin del nivel de accesibilidad expresado.
4. Para poder acceder a financiacin pblica para el diseo o mantenimiento de pginas
de internet ser necesario asumir el cumplimiento de los criterios de accesibilidad previstos
en el apartado 1 del presente artculo.
De igual modo, sern exigibles, y en los mismos plazos, estos criterios de accesibilidad
para las pginas de Internet de entidades y empresas que se encarguen, ya sea por va
concesional o a travs de otra va contractual, de gestionar servicios pblicos, en especial,
de los que tengan carcter educativo sanitario y servicios sociales.
Asimismo, ser obligatorio lo expresado en este apartado para las pginas de Internet y
sus contenidos, de los centros pblicos educativos, de formacin y universitarios, as como,
de los centros privados sostenidos, total o parcialmente, con fondos pblicos.
5. Las pginas de internet de las administraciones pblicas debern ofrecer al usuario un
sistema de contacto para que puedan transmitir las dificultades de acceso al contenido de
497

CDIGO DE ADMINISTRACIN ELECTRNICA

44 Acceso de las personas con discapacidad a las tecnologas


las pginas de Internet, o formular cualquier queja, consulta o sugerencia de mejora. Los
rganos competentes realizarn peridicamente estudios de carcter pblico sobre las
consultas, sugerencias y quejas formuladas.
Artculo 6. Criterios de accesibilidad a otras pginas de internet.
Las administraciones pblicas promovern medidas de sensibilizacin, divulgacin,
educacin y, en especial, formacin en el terreno de la accesibilidad, con objeto de lograr
que los titulares de otras pginas de internet distintas de aqullas a las que se refiere el
artculo anterior, incorporen progresivamente y en la medida de lo posible los criterios de
accesibilidad y mejoren los niveles mencionados en el mismo, particularmente aqullas cuyo
contenido se refiera a bienes y servicios a disposicin del pblico y, de forma prioritaria, las
de contenido educativo, sanitario y de servicios sociales.
Artculo 7. Sistema de certificacin de pginas de internet.
1. A los efectos de este real decreto, las pginas de internet se podrn certificar por una
entidad de certificacin cuya competencia tcnica haya sido reconocida formalmente por una
entidad de acreditacin de acuerdo con lo dispuesto en el captulo II del ttulo III, sobre
calidad industrial, de la Ley 21/1992, de 16 de julio, de Industria y en sus correspondientes
disposiciones de desarrollo contenidas en el Real Decreto 2200/1995, de 28 de diciembre,
por el que se aprueba el Reglamento de la infraestructura para la calidad y la seguridad
industrial.
2. En los procedimientos de certificacin a los que se refiere el apartado anterior se
emplearn preferentemente normas tcnicas espaolas, normas aprobadas por organismos
de normalizacin europeos y, en su defecto, otras normas internacionales aprobadas por
organismos oficiales de normalizacin.
Artculo 8. Condiciones bsicas de accesibilidad a los equipos informticos y a los
programas de ordenador.
1. Los equipos informticos y los programas de ordenador -independientemente de que
sea libre o est sometido a derechos de patente o al pago de derechos-utilizados por las
administraciones pblicas, cuyo destino sea el uso por el pblico en general, debern ser
accesibles a las personas mayores y personas con discapacidad, de acuerdo con el principio
rector de Diseo para todos y los requisitos concretos de accesibilidad exigidos,
preferentemente en las normas tcnicas nacionales que incorporen normas europeas,
normas internacionales, otros sistemas de referencias tcnicas elaborados por los
organismos europeos de normalizacin o, en su defecto, normas nacionales (Normas UNE
139801:2003 y 139802:2003), y en los plazos establecidos en el apartado 1 de la disposicin
transitoria nica del real decreto por el que se aprueba el presente reglamento.
2. Se debern promover medidas de sensibilizacin y difusin para que los fabricantes
de equipos informticos y de programas de ordenador incorporen a sus productos y
servicios, progresivamente y en la medida de lo posible, los criterios de accesibilidad y de
Diseo para todos, que faciliten el acceso de las personas mayores y personas con
discapacidad a la sociedad de la informacin.
Artculo 9. Condiciones bsicas de accesibilidad en materia de firma electrnica.
De acuerdo con lo establecido en la disposicin adicional novena de la Ley 59/2003, de
19 de diciembre, de firma electrnica, los servicios, procesos, procedimientos y dispositivos
de firma electrnica debern ser plenamente accesibles a las personas mayores y personas
con discapacidad, las cuales no podrn ser, en ningn caso, discriminadas en el ejercicio de
sus derechos y facultades por causas basadas en razones de discapacidad o edad
avanzada.
A efectos del prrafo anterior ser de aplicacin lo establecido en los artculos 5, 6 y 8 de
este reglamento a los servicios, procesos, procedimientos y dispositivos de firma electrnica.

498

CDIGO DE ADMINISTRACIN ELECTRNICA

44 Acceso de las personas con discapacidad a las tecnologas

CAPTULO IV
Condiciones bsicas de accesibilidad y no discriminacin en materia de
medios de comunicacin social
Artculo 10. Condiciones bsicas de accesibilidad a los contenidos de la televisin.
1. Las personas con discapacidad tendrn acceso a los contenidos de los medios de
comunicacin audiovisual, con arreglo a las disponibilidades que permite el progreso tcnico,
los diseos universales y los ajustes razonables que, para atender las singularidades que
presentan estas personas, sea preciso llevar a cabo.
2. Los contenidos audiovisuales de la televisin sern accesibles a las personas con
discapacidad mediante la incorporacin de la subtitulacin, la audiodescripcin y la
interpretacin en lengua de signos, en los trminos establecidos especficamente en la
legislacin general audiovisual, que regular, con carcter de norma bsica, las condiciones
de acceso y no discriminacin en los contenidos de la televisin.
Artculo 11. Condiciones bsicas de accesibilidad a la televisin digital.
1. Las administraciones pblicas adoptarn las medidas necesarias para garantizar el
acceso de las personas con discapacidad a los servicios de televisin digital, de acuerdo con
los principios de accesibilidad universal y diseo para todas las personas.
2. Las administraciones pblicas adoptarn las medidas necesarias para garantizar a las
personas con discapacidad la existencia de una oferta suficiente de equipos receptores de
televisin digital que permitan recibir sus contenidos, faciliten la navegacin a travs de los
mens de configuracin, las guas electrnicas de programacin, los servicios interactivos y
otros contenidos textuales, as como todas las prestaciones bsicas que ofrecen los
receptores de televisin digital, de acuerdo con los principios de accesibilidad universal y de
diseo para todos.
Las herramientas de accesibilidad, que a tal efecto se utilicen, podrn integrar los
siguientes elementos tecnolgicos:
a) Conversin de texto a voz para favorecer la navegabilidad de los mens de
configuracin, las guas electrnicas de programacin y los servicios interactivos y otros
contenidos textuales.
b) Aplicaciones de reconocimiento de voz para efectuar operaciones de configuracin, de
solicitud de informacin de las guas electrnicas de programacin o empleo de servicios
interactivos u otros contenidos textuales.
c) Ergonoma en los receptores de televisin digital, as como en todos sus dispositivos
asociados, y, muy especialmente, en el diseo de los mandos a distancia.
d) Aplicaciones de personalizacin para que, personas con discapacidad puedan
configurar los receptores de televisin digital, y, muy particularmente, los parmetros de
visualizacin: tamao y color de la fuente de letras, color de fondo, contraste y otros.
e) Otras herramientas tcnicas diseadas para hacer accesibles los contenidos recibidos
a travs de la televisin digital a las personas con discapacidad, facilitando el manejo del
receptor y permitiendo una recepcin de la televisin digital sin barreras y adecuada al tipo y
grado de discapacidad.
Las administraciones pblicas, en la esfera de sus respectivas competencias,
fomentarn la difusin pblica de las medidas de accesibilidad a la televisin digital,
coordinarn actuaciones y sinergias entre todos los agentes implicados, y desarrollarn
planes de investigacin, desarrollo e innovacin (I+D+i), a fin de favorecer la implantacin y
la puesta en prctica de las tecnologas necesarias para que las personas con discapacidad
tengan pleno acceso a la televisin digital. Igualmente, las administraciones pblicas
implicadas, promovern el desarrollo de polticas de normalizacin, cdigos de buenas
prcticas y herramientas que incorporen requisitos de accesibilidad.

499

CDIGO DE ADMINISTRACIN ELECTRNICA

44 Acceso de las personas con discapacidad a las tecnologas

Artculo 12. Condiciones bsicas de accesibilidad de la publicidad institucional en soporte


audiovisual.
1. De conformidad con lo dispuesto en la Ley 29/2005, de 29 de diciembre, de publicidad
y comunicacin institucional, aquellas campaas institucionales que se difundan en soporte
audiovisual, prevern siempre en sus pliegos de clusulas los procedimientos de
acondicionamiento destinados a permitir que los mensajes contenidos sean accesibles para
las personas con discapacidad y edad avanzada.
2. A los efectos de este artculo, la accesibilidad comprender la subtitulacin en abierto
de los mensajes hablados. Para la emisin en lengua de signos de los mensajes hablados
(sistema de ventana menor en ngulo de la pantalla), la audiodescripcin y la locucin de
todos los mensajes escritos que aparezcan, se estar a lo regulado por la Ley 27/2007, de
23 de octubre, por la que se reconocen las lenguas de signos espaolas y se regulan los
medios de apoyo a la comunicacin oral de las personas sordas, con discapacidad auditiva y
sordociegas. Todos estos procedimientos de acondicionamiento para permitir la
accesibilidad se realizarn con arreglo a las normas tcnicas establecidas para cada caso.
3. El presente artculo ser de aplicacin exclusiva en el mbito de la Administracin
General del Estado y las dems entidades integrantes del sector pblico estatal.

500

CDIGO DE ADMINISTRACIN ELECTRNICA

45
Ley Orgnica 15/1999, de 13 de diciembre, de Proteccin de Datos
de Carcter Personal

Jefatura del Estado


BOE nm. 298, de 14 de diciembre de 1999
ltima modificacin: 5 de marzo de 2011
Referencia: BOE-A-1999-23750

JUAN CARLOS I
REY DE ESPAA
A todos los que la presente vieren y entendieren.
Sabed: Que las Cortes Generales han aprobado y Yo vengo en sancionar la siguiente
Ley Orgnica.
TTULO I
Disposiciones generales
Artculo 1. Objeto.
La presente Ley Orgnica tiene por objeto garantizar y proteger, en lo que concierne al
tratamiento de los datos personales, las libertades pblicas y los derechos fundamentales de
las personas fsicas, y especialmente de su honor e intimidad personal y familiar.
Artculo 2. mbito de aplicacin.
1. La presente Ley Orgnica ser de aplicacin a los datos de carcter personal
registrados en soporte fsico, que los haga susceptibles de tratamiento, y a toda modalidad
de uso posterior de estos datos por los sectores pblico y privado.
Se regir por la presente Ley Orgnica todo tratamiento de datos de carcter personal:
a) Cuando el tratamiento sea efectuado en territorio espaol en el marco de las
actividades de un establecimiento del responsable del tratamiento.
b) Cuando al responsable del tratamiento no establecido en territorio espaol, le sea de
aplicacin la legislacin espaola en aplicacin de normas de Derecho Internacional pblico.
c) Cuando el responsable del tratamiento no est establecido en territorio de la Unin
Europea y utilice en el tratamiento de datos medios situados en territorio espaol, salvo que
tales medios se utilicen nicamente con fines de trnsito.

501

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal


2. El rgimen de proteccin de los datos de carcter personal que se establece en la
presente Ley Orgnica no ser de aplicacin:
a) A los ficheros mantenidos por personas fsicas en el ejercicio de actividades
exclusivamente personales o domsticas.
b) A los ficheros sometidos a la normativa sobre proteccin de materias clasificadas.
c) A los ficheros establecidos para la investigacin del terrorismo y de formas graves de
delincuencia organizada. No obstante, en estos supuestos el responsable del fichero
comunicar previamente la existencia del mismo, sus caractersticas generales y su finalidad
a la Agencia de Proteccin de Datos.
3. Se regirn por sus disposiciones especficas, y por lo especialmente previsto, en su
caso, por esta Ley Orgnica los siguientes tratamientos de datos personales:
a) Los ficheros regulados por la legislacin de rgimen electoral.
b) Los que sirvan a fines exclusivamente estadsticos, y estn amparados por la
legislacin estatal o autonmica sobre la funcin estadstica pblica.
c) Los que tengan por objeto el almacenamiento de los datos contenidos en los informes
personales de calificacin a que se refiere la legislacin del rgimen del personal de las
Fuerzas Armadas.
d) Los derivados del Registro Civil y del Registro Central de penados y rebeldes.
e) Los procedentes de imgenes y sonidos obtenidos mediante la utilizacin de
videocmaras por las Fuerzas y Cuerpos de Seguridad, de conformidad con la legislacin
sobre la materia.
Artculo 3. Definiciones.
A los efectos de la presente Ley Orgnica se entender por:
a) Datos de carcter personal: cualquier informacin concerniente a personas fsicas
identificadas o identificables.
b) Fichero: todo conjunto organizado de datos de carcter personal, cualquiera que fuere
la forma o modalidad de su creacin, almacenamiento, organizacin y acceso.
c) Tratamiento de datos: operaciones y procedimientos tcnicos de carcter
automatizado o no, que permitan la recogida, grabacin, conservacin, elaboracin,
modificacin, bloqueo y cancelacin, as como las cesiones de datos que resulten de
comunicaciones, consultas, interconexiones y transferencias.
d) Responsable del fichero o tratamiento: persona fsica o jurdica, de naturaleza pblica
o privada, u rgano administrativo, que decida sobre la finalidad, contenido y uso del
tratamiento.
e) Afectado o interesado: persona fsica titular de los datos que sean objeto del
tratamiento a que se refiere el apartado c) del presente artculo.
f) Procedimiento de disociacin: todo tratamiento de datos personales de modo que la
informacin que se obtenga no pueda asociarse a persona identificada o identificable.
g) Encargado del tratamiento: la persona fsica o jurdica, autoridad pblica, servicio o
cualquier otro organismo que, slo o conjuntamente con otros, trate datos personales por
cuenta del responsable del tratamiento.
h) Consentimiento del interesado: toda manifestacin de voluntad, libre, inequvoca,
especfica e informada, mediante la que el interesado consienta el tratamiento de datos
personales que le conciernen.
i) Cesin o comunicacin de datos: toda revelacin de datos realizada a una persona
distinta del interesado.
j) Fuentes accesibles al pblico: aquellos ficheros cuya consulta puede ser realizada, por
cualquier persona, no impedida por una norma limitativa o sin ms exigencia que, en su
caso, el abono de una contraprestacin.
Tienen la consideracin de fuentes de acceso pblico, exclusivamente, el censo
promocional, los repertorios telefnicos en los trminos previstos por su normativa especfica
y las listas de personas pertenecientes a grupos de profesionales que contengan nicamente
los datos de nombre, ttulo, profesin, actividad, grado acadmico, direccin e indicacin de

502

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal


su pertenencia al grupo. Asimismo, tienen el carcter de fuentes de acceso pblico los
diarios y boletines oficiales y los medios de comunicacin.
TTULO II
Principios de la proteccin de datos
Artculo 4. Calidad de los datos.
1. Los datos de carcter personal slo se podrn recoger para su tratamiento, as como
someterlos a dicho tratamiento, cuando sean adecuados, pertinentes y no excesivos en
relacin con el mbito y las finalidades determinadas, explcitas y legtimas para las que se
hayan obtenido.
2. Los datos de carcter personal objeto de tratamiento no podrn usarse para
finalidades incompatibles con aquellas para las que los datos hubieran sido recogidos. No se
considerar incompatible el tratamiento posterior de stos con fines histricos, estadsticos o
cientficos.
3. Los datos de carcter personal sern exactos y puestos al da de forma que
respondan con veracidad a la situacin actual del afectado.
4. Si los datos de carcter personal registrados resultaran ser inexactos, en todo o en
parte, o incompletos, sern cancelados y sustituidos de oficio por los correspondientes datos
rectificados o completados, sin perjuicio de las facultades que a los afectados reconoce el
artculo 16.
5. Los datos de carcter personal sern cancelados cuando hayan dejado de ser
necesarios o pertinentes para la finalidad para la cual hubieran sido recabados o registrados.
No sern conservados en forma que permita la identificacin del interesado durante un
perodo superior al necesario para los fines en base a los cuales hubieran sido recabados o
registrados.
Reglamentariamente se determinar el procedimiento por el que, por excepcin,
atendidos los valores histricos, estadsticos o cientficos de acuerdo con la legislacin
especfica, se decida el mantenimiento ntegro de determinados datos.
6. Los datos de carcter personal sern almacenados de forma que permitan el ejercicio
del derecho de acceso, salvo que sean legalmente cancelados.
7. Se prohbe la recogida de datos por medios fraudulentos, desleales o ilcitos.
Artculo 5. Derecho de informacin en la recogida de datos.
1. Los interesados a los que se soliciten datos personales debern ser previamente
informados de modo expreso, preciso e inequvoco:
a) De la existencia de un fichero o tratamiento de datos de carcter personal, de la
finalidad de la recogida de stos y de los destinatarios de la informacin.
b) Del carcter obligatorio o facultativo de su respuesta a las preguntas que les sean
planteadas.
c) De las consecuencias de la obtencin de los datos o de la negativa a suministrarlos.
d) De la posibilidad de ejercitar los derechos de acceso, rectificacin, cancelacin y
oposicin.
e) De la identidad y direccin del responsable del tratamiento o, en su caso, de su
representante.
Cuando el responsable del tratamiento no est establecido en el territorio de la Unin
Europea y utilice en el tratamiento de datos medios situados en territorio espaol, deber
designar, salvo que tales medios se utilicen con fines de trmite, un representante en
Espaa, sin perjuicio de las acciones que pudieran emprenderse contra el propio
responsable del tratamiento.
2. Cuando se utilicen cuestionarios u otros impresos para la recogida, figurarn en los
mismos, en forma claramente legible, las advertencias a que se refiere el apartado anterior.

503

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal


3. No ser necesaria la informacin a que se refieren las letras b), c) y d) del apartado 1
si el contenido de ella se deduce claramente de la naturaleza de los datos personales que se
solicitan o de las circunstancias en que se recaban.
4. Cuando los datos de carcter personal no hayan sido recabados del interesado, ste
deber ser informado de forma expresa, precisa e inequvoca, por el responsable del fichero
o su representante, dentro de los tres meses siguientes al momento del registro de los datos,
salvo que ya hubiera sido informado con anterioridad, del contenido del tratamiento, de la
procedencia de los datos, as como de lo previsto en las letras a), d) y e) del apartado 1 del
presente artculo.
5. No ser de aplicacin lo dispuesto en el apartado anterior, cuando expresamente una
ley lo prevea, cuando el tratamiento tenga fines histricos, estadsticos o cientficos, o
cuando la informacin al interesado resulte imposible o exija esfuerzos desproporcionados, a
criterio de la Agencia de Proteccin de Datos o del organismo autonmico equivalente, en
consideracin al nmero de interesados, a la antigedad de los datos y a las posibles
medidas compensatorias.
Asimismo, tampoco regir lo dispuesto en el apartado anterior cuando los datos
procedan de fuentes accesibles al pblico y se destinen a la actividad de publicidad o
prospeccin comercial, en cuyo caso, en cada comunicacin que se dirija al interesado se le
informar del origen de los datos y de la identidad del responsable del tratamiento as como
de los derechos que le asisten.
Artculo 6. Consentimiento del afectado.
1. El tratamiento de los datos de carcter personal requerir el consentimiento
inequvoco del afectado, salvo que la ley disponga otra cosa.
2. No ser preciso el consentimiento cuando los datos de carcter personal se recojan
para el ejercicio de las funciones propias de las Administraciones pblicas en el mbito de
sus competencias; cuando se refieran a las partes de un contrato o precontrato de una
relacin negocial, laboral o administrativa y sean necesarios para su mantenimiento o
cumplimiento; cuando el tratamiento de los datos tenga por finalidad proteger un inters vital
del interesado en los trminos del artculo 7, apartado 6, de la presente Ley, o cuando los
datos figuren en fuentes accesibles al pblico y su tratamiento sea necesario para la
satisfaccin del inters legtimo perseguido por el responsable del fichero o por el del tercero
a quien se comuniquen los datos, siempre que no se vulneren los derechos y libertades
fundamentales del interesado.
3. El consentimiento a que se refiere el artculo podr ser revocado cuando exista causa
justificada para ello y no se le atribuyan efectos retroactivos.
4. En los casos en los que no sea necesario el consentimiento del afectado para el
tratamiento de los datos de carcter personal, y siempre que una ley no disponga lo
contrario, ste podr oponerse a su tratamiento cuando existan motivos fundados y legtimos
relativos a una concreta situacin personal. En tal supuesto, el responsable del fichero
excluir del tratamiento los datos relativos al afectado.
Artculo 7. Datos especialmente protegidos.
1. De acuerdo con lo establecido en el apartado 2 del artculo 16 de la Constitucin,
nadie podr ser obligado a declarar sobre su ideologa, religin o creencias.
Cuando en relacin con estos datos se proceda a recabar el consentimiento a que se
refiere el apartado siguiente, se advertir al interesado acerca de su derecho a no prestarlo.
2. Slo con el consentimiento expreso y por escrito del afectado podrn ser objeto de
tratamiento los datos de carcter personal que revelen la ideologa, afiliacin sindical,
religin y creencias. Se exceptan los ficheros mantenidos por los partidos polticos,
sindicatos, iglesias, confesiones o comunidades religiosas y asociaciones, fundaciones y
otras entidades sin nimo de lucro, cuya finalidad sea poltica, filosfica, religiosa o sindical,
en cuanto a los datos relativos a sus asociados o miembros, sin perjuicio de que la cesin de
dichos datos precisar siempre el previo consentimiento del afectado.
3. Los datos de carcter personal que hagan referencia al origen racial, a la salud y a la
vida sexual slo podrn ser recabados, tratados y cedidos cuando, por razones de inters
general, as lo disponga una ley o el afectado consienta expresamente.
504

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal


4. Quedan prohibidos los ficheros creados con la finalidad exclusiva de almacenar datos
de carcter personal que revelen la ideologa, afiliacin sindical, religin, creencias, origen
racial o tnico, o vida sexual.
5. Los datos de carcter personal relativos a la comisin de infracciones penales o
administrativas slo podrn ser incluidos en ficheros de las Administraciones pblicas
competentes en los supuestos previstos en las respectivas normas reguladoras.
6. No obstante lo dispuesto en los apartados anteriores, podrn ser objeto de tratamiento
los datos de carcter personal a que se refieren los apartados 2 y 3 de este artculo, cuando
dicho tratamiento resulte necesario para la prevencin o para el diagnstico mdicos, la
prestacin de asistencia sanitaria o tratamientos mdicos o la gestin de servicios sanitarios,
siempre que dicho tratamiento de datos se realice por un profesional sanitario sujeto al
secreto profesional o por otra persona sujeta asimismo a una obligacin equivalente de
secreto.
Tambin podrn ser objeto de tratamiento los datos a que se refiere el prrafo anterior
cuando el tratamiento sea necesario para salvaguardar el inters vital del afectado o de otra
persona, en el supuesto de que el afectado est fsica o jurdicamente incapacitado para dar
su consentimiento.
Artculo 8. Datos relativos a la salud.
Sin perjuicio de lo que se dispone en el artculo 11 respecto de la cesin, las
instituciones y los centros sanitarios pblicos y privados y los profesionales correspondientes
podrn proceder al tratamiento de los datos de carcter personal relativos a la salud de las
personas que a ellos acudan o hayan de ser tratados en los mismos, de acuerdo con lo
dispuesto en la legislacin estatal o autonmica sobre sanidad.
Artculo 9. Seguridad de los datos.
1. El responsable del fichero, y, en su caso, el encargado del tratamiento debern
adoptar las medidas de ndole tcnica y organizativas necesarias que garanticen la
seguridad de los datos de carcter personal y eviten su alteracin, prdida, tratamiento o
acceso no autorizado, habida cuenta del estado de la tecnologa, la naturaleza de los datos
almacenados y los riesgos a que estn expuestos, ya provengan de la accin humana o del
medio fsico o natural.
2. No se registrarn datos de carcter personal en ficheros que no renan las
condiciones que se determinen por va reglamentaria con respecto a su integridad y
seguridad y a las de los centros de tratamiento, locales, equipos, sistemas y programas.
3. Reglamentariamente se establecern los requisitos y condiciones que deban reunir los
ficheros y las personas que intervengan en el tratamiento de los datos a que se refiere el
artculo 7 de esta Ley.
Artculo 10. Deber de secreto.
El responsable del fichero y quienes intervengan en cualquier fase del tratamiento de los
datos de carcter personal estn obligados al secreto profesional respecto de los mismos y
al deber de guardarlos, obligaciones que subsistirn aun despus de finalizar sus relaciones
con el titular del fichero o, en su caso, con el responsable del mismo.
Artculo 11. Comunicacin de datos.
1. Los datos de carcter personal objeto del tratamiento slo podrn ser comunicados a
un tercero para el cumplimiento de fines directamente relacionados con las funciones
legtimas del cedente y del cesionario con el previo consentimiento del interesado.
2. El consentimiento exigido en el apartado anterior no ser preciso:
a) Cuando la cesin est autorizada en una ley.
b) Cuando se trate de datos recogidos de fuentes accesibles al pblico.
c) Cuando el tratamiento responda a la libre y legtima aceptacin de una relacin
jurdica cuyo desarrollo, cumplimiento y control implique necesariamente la conexin de
dicho tratamiento con ficheros de terceros.
505

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal


En este caso la comunicacin slo ser legtima en cuanto se limite a la finalidad que la
justifique.
d) Cuando la comunicacin que deba efectuarse tenga por destinatario al Defensor del
Pueblo, el Ministerio Fiscal o los Jueces o Tribunales o el Tribunal de Cuentas, en el ejercicio
de las funciones que tiene atribuidas. Tampoco ser preciso el consentimiento cuando la
comunicacin tenga como destinatario a instituciones autonmicas con funciones anlogas
al Defensor del Pueblo o al Tribunal de Cuentas.
e) Cuando la cesin se produzca entre Administraciones pblicas y tenga por objeto el
tratamiento posterior de los datos con fines histricos, estadsticos o cientficos.
f) Cuando la cesin de datos de carcter personal relativos a la salud sea necesaria para
solucionar una urgencia que requiera acceder a un fichero o para realizar los estudios
epidemiolgicos en los trminos establecidos en la legislacin sobre sanidad estatal o
autonmica.
3. Ser nulo el consentimiento para la comunicacin de los datos de carcter personal a
un tercero, cuando la informacin que se facilite al interesado no le permita conocer la
finalidad a que destinarn los datos cuya comunicacin se autoriza o el tipo de actividad de
aquel a quien se pretenden comunicar.
4. El consentimiento para la comunicacin de los datos de carcter personal tiene
tambin un carcter de revocable.
5. Aquel a quien se comuniquen los datos de carcter personal se obliga, por el solo
hecho de la comunicacin, a la observancia de las disposiciones de la presente Ley.
6. Si la comunicacin se efecta previo procedimiento de disociacin, no ser aplicable
lo establecido en los apartados anteriores.
Artculo 12. Acceso a los datos por cuenta de terceros.
1. No se considerar comunicacin de datos el acceso de un tercero a los datos cuando
dicho acceso sea necesario para la prestacin de un servicio al responsable del tratamiento.
2. La realizacin de tratamientos por cuenta de terceros deber estar regulada en un
contrato que deber constar por escrito o en alguna otra forma que permita acreditar su
celebracin y contenido, establecindose expresamente que el encargado del tratamiento
nicamente tratar los datos conforme a las instrucciones del responsable del tratamiento,
que no los aplicar o utilizar con fin distinto al que figure en dicho contrato, ni los
comunicar, ni siquiera para su conservacin, a otras personas.
En el contrato se estipularn, asimismo, las medidas de seguridad a que se refiere el
artculo 9 de esta Ley que el encargado del tratamiento est obligado a implementar.
3. Una vez cumplida la prestacin contractual, los datos de carcter personal debern
ser destruidos o devueltos al responsable del tratamiento, al igual que cualquier soporte o
documentos en que conste algn dato de carcter personal objeto del tratamiento.
4. En el caso de que el encargado del tratamiento destine los datos a otra finalidad, los
comunique o los utilice incumpliendo las estipulaciones del contrato, ser considerado
tambin responsable del tratamiento, respondiendo de las infracciones en que hubiera
incurrido personalmente.
TTULO III
Derechos de las personas
Artculo 13. Impugnacin de valoraciones.
1. Los ciudadanos tienen derecho a no verse sometidos a una decisin con efectos
jurdicos, sobre ellos o que les afecte de manera significativa, que se base nicamente en un
tratamiento de datos destinados a evaluar determinados aspectos de su personalidad.
2. El afectado podr impugnar los actos administrativos o decisiones privadas que
impliquen una valoracin de su comportamiento, cuyo nico fundamento sea un tratamiento
de datos de carcter personal que ofrezca una definicin de sus caractersticas o
personalidad.
506

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal


3. En este caso, el afectado tendr derecho a obtener informacin del responsable del
fichero sobre los criterios de valoracin y el programa utilizados en el tratamiento que sirvi
para adoptar la decisin en que consisti el acto.
4. La valoracin sobre el comportamiento de los ciudadanos, basada en un tratamiento
de datos, nicamente podr tener valor probatorio a peticin del afectado.
Artculo 14. Derecho de consulta al Registro General de Proteccin de Datos.
Cualquier persona podr conocer, recabando a tal fin la informacin oportuna del
Registro General de Proteccin de Datos, la existencia de tratamientos de datos de carcter
personal, sus finalidades y la identidad del responsable del tratamiento. El Registro General
ser de consulta pblica y gratuita.
Artculo 15. Derecho de acceso.
1. El interesado tendr derecho a solicitar y obtener gratuitamente informacin de sus
datos de carcter personal sometidos a tratamiento, el origen de dichos datos, as como las
comunicaciones realizadas o que se prevn hacer de los mismos.
2. La informacin podr obtenerse mediante la mera consulta de los datos por medio de
su visualizacin, o la indicacin de los datos que son objeto de tratamiento mediante escrito,
copia, telecopia o fotocopia, certificada o no, en forma legible e inteligible, sin utilizar claves o
cdigos que requieran el uso de dispositivos mecnicos especficos.
3. El derecho de acceso a que se refiere este artculo slo podr ser ejercitado a
intervalos no inferiores a doce meses, salvo que el interesado acredite un inters legtimo al
efecto, en cuyo caso podrn ejercitarlo antes.
Artculo 16. Derecho de rectificacin y cancelacin.
1. El responsable del tratamiento tendr la obligacin de hacer efectivo el derecho de
rectificacin o cancelacin del interesado en el plazo de diez das.
2. Sern rectificados o cancelados, en su caso, los datos de carcter personal cuyo
tratamiento no se ajuste a lo dispuesto en la presente Ley y, en particular, cuando tales
datos resulten inexactos o incompletos.
3. La cancelacin dar lugar al bloqueo de los datos, conservndose nicamente a
disposicin de las Administraciones pblicas, Jueces y Tribunales, para la atencin de las
posibles responsabilidades nacidas del tratamiento, durante el plazo de prescripcin de
stas.
Cumplido el citado plazo deber procederse a la supresin.
4. Si los datos rectificados o cancelados hubieran sido comunicados previamente, el
responsable del tratamiento deber notificar la rectificacin o cancelacin efectuada a quien
se hayan comunicado, en el caso de que se mantenga el tratamiento por este ltimo, que
deber tambin proceder a la cancelacin.
5. Los datos de carcter personal debern ser conservados durante los plazos previstos
en las disposiciones aplicables o, en su caso, en las relaciones contractuales entre la
persona o entidad responsable del tratamiento y el interesado.
Artculo 17. Procedimiento de oposicin, acceso, rectificacin o cancelacin.
1. Los procedimientos para ejercitar el derecho de oposicin, acceso, as como los de
rectificacin y cancelacin sern establecidos reglamentariamente.
2. No se exigir contraprestacin alguna por el ejercicio de los derechos de oposicin,
acceso, rectificacin o cancelacin.
Artculo 18. Tutela de los derechos.
1. Las actuaciones contrarias a lo dispuesto en la presente Ley pueden ser objeto de
reclamacin por los interesados ante la Agencia de Proteccin de Datos, en la forma que
reglamentariamente se determine.
2. El interesado al que se deniegue, total o parcialmente, el ejercicio de los derechos de
oposicin, acceso, rectificacin o cancelacin, podr ponerlo en conocimiento de la Agencia

507

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal


de Proteccin de Datos o, en su caso, del organismo competente de cada Comunidad
Autnoma, que deber asegurarse de la procedencia o improcedencia de la denegacin.
3. El plazo mximo en que debe dictarse la resolucin expresa de tutela de derechos
ser de seis meses.
4. Contra las resoluciones de la Agencia de Proteccin de Datos proceder recurso
contencioso-administrativo.
Artculo 19. Derecho a indemnizacin.
1. Los interesados que, como consecuencia del incumplimiento de lo dispuesto en la
presente Ley por el responsable o el encargado del tratamiento, sufran dao o lesin en sus
bienes o derechos tendrn derecho a ser indemnizados.
2. Cuando se trate de ficheros de titularidad pblica, la responsabilidad se exigir de
acuerdo con la legislacin reguladora del rgimen de responsabilidad de las
Administraciones pblicas.
3. En el caso de los ficheros de titularidad privada, la accin se ejercitar ante los
rganos de la jurisdiccin ordinaria.
TTULO IV
Disposiciones sectoriales
CAPTULO I
Ficheros de titularidad pblica
Artculo 20. Creacin, modificacin o supresin.
1. La creacin, modificacin o supresin de los ficheros de las Administraciones pblicas
slo podrn hacerse por medio de disposicin general publicada en el "Boletn Oficial del
Estado" o Diario oficial correspondiente.
2. Las disposiciones de creacin o de modificacin de ficheros debern indicar:
a) La finalidad del fichero y los usos previstos para el mismo.
b) Las personas o colectivos sobre los que se pretenda obtener datos de carcter
personal o que resulten obligados a suministrarlos.
c) El procedimiento de recogida de los datos de carcter personal.
d) La estructura bsica del fichero y la descripcin de los tipos de datos de carcter
personal incluidos en el mismo.
e) Las cesiones de datos de carcter personal y, en su caso, las transferencias de datos
que se prevean a pases terceros.
f) Los rganos de las Administraciones responsables del fichero.
g) Los servicios o unidades ante los que pudiesen ejercitarse los derechos de acceso,
rectificacin, cancelacin y oposicin.
h) Las medidas de seguridad con indicacin del nivel bsico, medio o alto exigible.
3. En las disposiciones que se dicten para la supresin de los ficheros, se establecer el
destino de los mismos o, en su caso, las previsiones que se adopten para su destruccin.
Artculo 21. Comunicacin de datos entre Administraciones pblicas.
1. Los datos de carcter personal recogidos o elaborados por las Administraciones
pblicas para el desempeo de sus atribuciones no sern comunicados a otras
Administraciones pblicas para el ejercicio de competencias diferentes o de competencias
que versen sobre materias distintas, salvo cuando la comunicacin hubiere sido prevista
por las disposiciones de creacin del fichero o por disposicin de superior rango que
regule su uso, o cuando la comunicacin tenga por objeto el tratamiento posterior de los
datos con fines histricos, estadsticos o cientficos.

508

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal

Tngase en cuenta que se declara la inconstitucionalidad y nulidad del inciso destacado del
apartado 1 por Sentencia del TC 292/2000, de 30 de noviembre. Ref. BOE-T-2001-332

2. Podrn, en todo caso, ser objeto de comunicacin los datos de carcter personal que
una Administracin pblica obtenga o elabore con destino a otra.
3. No obstante lo establecido en el artculo 11.2.b), la comunicacin de datos recogidos
de fuentes accesibles al pblico no podr efectuarse a ficheros de titularidad privada, sino
con el consentimiento del interesado o cuando una ley prevea otra cosa.
4. En los supuestos previstos en los apartados 1 y 2 del presente artculo no ser
necesario el consentimiento del afectado a que se refiere el artculo 11 de la presente Ley.
Artculo 22. Ficheros de las Fuerzas y Cuerpos de Seguridad.
1. Los ficheros creados por las Fuerzas y Cuerpos de Seguridad que contengan datos de
carcter personal que, por haberse recogido para fines administrativos, deban ser objeto de
registro permanente, estarn sujetos al rgimen general de la presente Ley.
2. La recogida y tratamiento para fines policiales de datos de carcter personal por las
Fuerzas y Cuerpos de Seguridad sin consentimiento de las personas afectadas estn
limitados a aquellos supuestos y categoras de datos que resulten necesarios para la
prevencin de un peligro real para la seguridad pblica o para la represin de infracciones
penales, debiendo ser almacenados en ficheros especficos establecidos al efecto, que
debern clasificarse por categoras en funcin de su grado de fiabilidad.
3. La recogida y tratamiento por las Fuerzas y Cuerpos de Seguridad de los datos, a que
hacen referencia los apartados 2 y 3 del artculo 7, podrn realizarse exclusivamente en los
supuestos en que sea absolutamente necesario para los fines de una investigacin concreta,
sin perjuicio del control de legalidad de la actuacin administrativa o de la obligacin de
resolver las pretensiones formuladas en su caso por los interesados que corresponden a los
rganos jurisdiccionales.
4. Los datos personales registrados con fines policiales se cancelarn cuando no sean
necesarios para las averiguaciones que motivaron su almacenamiento.
A estos efectos, se considerar especialmente la edad del afectado y el carcter de los
datos almacenados, la necesidad de mantener los datos hasta la conclusin de una
investigacin o procedimiento concreto, la resolucin judicial firme, en especial la
absolutoria, el indulto, la rehabilitacin y la prescripcin de responsabilidad.
Artculo 23. Excepciones a los derechos de acceso, rectificacin y cancelacin.
1. Los responsables de los ficheros que contengan los datos a que se refieren los
apartados 2, 3 y 4 del artculo anterior podrn denegar el acceso, la rectificacin o
cancelacin en funcin de los peligros que pudieran derivarse para la defensa del Estado o
la seguridad pblica, la proteccin de los derechos y libertades de terceros o las
necesidades de las investigaciones que se estn realizando.
2. Los responsables de los ficheros de la Hacienda Pblica podrn, igualmente, denegar
el ejercicio de los derechos a que se refiere el apartado anterior cuando el mismo obstaculice
las actuaciones administrativas tendentes a asegurar el cumplimiento de las obligaciones
tributarias y, en todo caso, cuando el afectado est siendo objeto de actuaciones
inspectoras.
3. El afectado al que se deniegue, total o parcialmente, el ejercicio de los derechos
mencionados en los apartados anteriores podr ponerlo en conocimiento del Director de la
Agencia de Proteccin de Datos o del organismo competente de cada Comunidad Autnoma
en el caso de ficheros mantenidos por Cuerpos de Polica propios de stas, o por las
Administraciones tributarias autonmicas, quienes debern asegurarse de la procedencia o
improcedencia de la denegacin.

509

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal

Artculo 24. Otras excepciones a los derechos de los afectados.


1. Lo dispuesto en los apartados 1 y 2 del artculo 5 no ser aplicable a la recogida de
datos cuando la informacin al afectado impida o dificulte gravemente el cumplimiento
de las funciones de control y verificacin de las Administraciones pblicas o cuando
afecte a la Defensa Nacional, a la seguridad pblica o a la persecucin de infracciones
penales o administrativas.
Tngase en cuenta que se declara la inconstitucionalidad y nulidad de los incisos destacados
del apartado 1 por Sentencia del TC 292/2000, de 30 de noviembre. Ref. BOE-T-2001-332

2. (Anulado)
CAPTULO II
Ficheros de titularidad privada
Artculo 25. Creacin.
Podrn crearse ficheros de titularidad privada que contengan datos de carcter personal
cuando resulte necesario para el logro de la actividad u objeto legtimos de la persona,
empresa o entidad titular y se respeten las garantas que esta Ley establece para la
proteccin de las personas.
Artculo 26. Notificacin e inscripcin registral.
1. Toda persona o entidad que proceda a la creacin de ficheros de datos de carcter
personal lo notificar previamente a la Agencia de Proteccin de Datos.
2. Por va reglamentaria se proceder a la regulacin detallada de los distintos extremos
que debe contener la notificacin, entre los cuales figurarn necesariamente el responsable
del fichero, la finalidad del mismo, su ubicacin, el tipo de datos de carcter personal que
contiene, las medidas de seguridad, con indicacin del nivel bsico, medio o alto exigible y
las cesiones de datos de carcter personal que se prevean realizar y, en su caso, las
transferencias de datos que se prevean a pases terceros.
3. Debern comunicarse a la Agencia de Proteccin de Datos los cambios que se
produzcan en la finalidad del fichero automatizado, en su responsable y en la direccin de su
ubicacin.
4. El Registro General de Proteccin de Datos inscribir el fichero si la notificacin se
ajusta a los requisitos exigibles.
En caso contrario podr pedir que se completen los datos que falten o se proceda a su
subsanacin.
5. Transcurrido un mes desde la presentacin de la solicitud de inscripcin sin que la
Agencia de Proteccin de Datos hubiera resuelto sobre la misma, se entender inscrito el
fichero automatizado a todos los efectos.
Artculo 27. Comunicacin de la cesin de datos.
1. El responsable del fichero, en el momento en que se efecte la primera cesin de
datos, deber informar de ello a los afectados, indicando, asimismo, la finalidad del fichero,
la naturaleza de los datos que han sido cedidos y el nombre y direccin del cesionario.
2. La obligacin establecida en el apartado anterior no existir en el supuesto previsto en
los apartados 2, letras c), d), e) y 6 del artculo 11, ni cuando la cesin venga impuesta por
ley.

510

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal

Artculo 28. Datos incluidos en las fuentes de acceso pblico.


1. Los datos personales que figuren en el censo promocional, o las listas de personas
pertenecientes a grupos de profesionales a que se refiere el artculo 3, j) de esta Ley
debern limitarse a los que sean estrictamente necesarios para cumplir la finalidad a que se
destina cada listado. La inclusin de datos adicionales por las entidades responsables del
mantenimiento de dichas fuentes requerir el consentimiento del interesado, que podr ser
revocado en cualquier momento.
2. Los interesados tendrn derecho a que la entidad responsable del mantenimiento de
los listados de los Colegios profesionales indique gratuitamente que sus datos personales no
pueden utilizarse para fines de publicidad o prospeccin comercial.
Los interesados tendrn derecho a exigir gratuitamente la exclusin de la totalidad de
sus datos personales que consten en el censo promocional por las entidades encargadas del
mantenimiento de dichas fuentes.
La atencin a la solicitud de exclusin de la informacin innecesaria o de inclusin de la
objecin al uso de los datos para fines de publicidad o venta a distancia deber realizarse en
el plazo de diez das respecto de las informaciones que se realicen mediante consulta o
comunicacin telemtica y en la siguiente edicin del listado cualquiera que sea el soporte
en que se edite.
3. Las fuentes de acceso pblico que se editen en forma de libro o algn otro soporte
fsico, perdern el carcter de fuente accesible con la nueva edicin que se publique.
En el caso de que se obtenga telemticamente una copia de la lista en formato
electrnico, sta perder el carcter de fuente de acceso pblico en el plazo de un ao,
contado desde el momento de su obtencin.
4. Los datos que figuren en las guas de servicios de telecomunicaciones disponibles al
pblico se regirn por su normativa especfica.
Artculo 29. Prestacin de servicios de informacin sobre solvencia patrimonial y crdito.
1. Quienes se dediquen a la prestacin de servicios de informacin sobre la solvencia
patrimonial y el crdito slo podrn tratar datos de carcter personal obtenidos de los
registros y las fuentes accesibles al pblico establecidos al efecto o procedentes de
informaciones facilitadas por el interesado o con su consentimiento.
2. Podrn tratarse tambin datos de carcter personal relativos al cumplimiento o
incumplimiento de obligaciones dinerarias facilitados por el acreedor o por quien acte por su
cuenta o inters. En estos casos se notificar a los interesados respecto de los que hayan
registrado datos de carcter personal en ficheros, en el plazo de treinta das desde dicho
registro, una referencia de los que hubiesen sido incluidos y se les informar de su derecho
a recabar informacin de la totalidad de ellos, en los trminos establecidos por la presente
Ley.
3. En los supuestos a que se refieren los dos apartados anteriores, cuando el interesado
lo solicite, el responsable del tratamiento le comunicar los datos, as como las evaluaciones
y apreciaciones que sobre el mismo hayan sido comunicadas durante los ltimos seis meses
y el nombre y direccin de la persona o entidad a quien se hayan revelado los datos.
4. Slo se podrn registrar y ceder los datos de carcter personal que sean
determinantes para enjuiciar la solvencia econmica de los interesados y que no se refieran,
cuando sean adversos, a ms de seis aos, siempre que respondan con veracidad a la
situacin actual de aqullos.
Artculo 30. Tratamientos con fines de publicidad y de prospeccin comercial.
1. Quienes se dediquen a la recopilacin de direcciones, reparto de documentos,
publicidad, venta a distancia, prospeccin comercial y otras actividades anlogas, utilizarn
nombres y direcciones u otros datos de carcter personal cuando los mismos figuren en
fuentes accesibles al pblico o cuando hayan sido facilitados por los propios interesados u
obtenidos con su consentimiento.
2. Cuando los datos procedan de fuentes accesibles al pblico, de conformidad con lo
establecido en el prrafo segundo del artculo 5.5 de esta Ley, en cada comunicacin que se
511

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal


dirija al interesado se informar del origen de los datos y de la identidad del responsable del
tratamiento, as como de los derechos que le asisten.
3. En el ejercicio del derecho de acceso los interesados tendrn derecho a conocer el
origen de sus datos de carcter personal, as como del resto de informacin a que se refiere
el artculo 15.
4. Los interesados tendrn derecho a oponerse, previa peticin y sin gastos, al
tratamiento de los datos que les conciernan, en cuyo caso sern dados de baja del
tratamiento, cancelndose las informaciones que sobre ellos figuren en aqul, a su simple
solicitud.
Artculo 31. Censo promocional.
1. Quienes pretendan realizar permanente o espordicamente la actividad de
recopilacin de direcciones, reparto de documentos, publicidad, venta a distancia,
prospeccin comercial u otras actividades anlogas, podrn solicitar del Instituto Nacional de
Estadstica o de los rganos equivalentes de las Comunidades Autnomas una copia del
censo promocional, formado con los datos de nombre, apellidos y domicilio que constan en
el censo electoral.
2. El uso de cada lista de censo promocional tendr un plazo de vigencia de un ao.
Transcurrido el plazo citado, la lista perder su carcter de fuente de acceso pblico.
3. Los procedimientos mediante los que los interesados podrn solicitar no aparecer en
el censo promocional se regularn reglamentariamente. Entre estos procedimientos, que
sern gratuitos para los interesados, se incluir el documento de empadronamiento.
Trimestralmente se editar una lista actualizada del censo promocional, excluyendo los
nombres y domicilios de los que as lo hayan solicitado.
4. Se podr exigir una contraprestacin por la facilitacin de la citada lista en soporte
informtico.
Artculo 32. Cdigos tipo.
1. Mediante acuerdos sectoriales, convenios administrativos o decisiones de empresa,
los responsables de tratamientos de titularidad pblica y privada, as como las
organizaciones en que se agrupen, podrn formular cdigos tipo que establezcan las
condiciones de organizacin, rgimen de funcionamiento, procedimientos aplicables, normas
de seguridad del entorno, programas o equipos, obligaciones de los implicados en el
tratamiento y uso de la informacin personal, as como las garantas, en su mbito, para el
ejercicio de los derechos de las personas con pleno respeto a los principios y disposiciones
de la presente Ley y sus normas de desarrollo.
2. Los citados cdigos podrn contener o no reglas operacionales detalladas de cada
sistema particular y estndares tcnicos de aplicacin.
En el supuesto de que tales reglas o estndares no se incorporen directamente al
cdigo, las instrucciones u rdenes que los establecieran debern respetar los principios
fijados en aqul.
3. Los cdigos tipo tendrn el carcter de cdigos deontolgicos o de buena prctica
profesional, debiendo ser depositados o inscritos en el Registro General de Proteccin de
Datos y, cuando corresponda, en los creados a estos efectos por las Comunidades
Autnomas, de acuerdo con el artculo 41. El Registro General de Proteccin de Datos podr
denegar la inscripcin cuando considere que no se ajusta a las disposiciones legales y
reglamentarias sobre la materia, debiendo, en este caso, el Director de la Agencia de
Proteccin de Datos requerir a los solicitantes para que efecten las correcciones oportunas.

512

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal

TTULO V
Movimiento internacional de datos
Artculo 33. Norma general.
1. No podrn realizarse transferencias temporales ni definitivas de datos de carcter
personal que hayan sido objeto de tratamiento o hayan sido recogidos para someterlos a
dicho tratamiento con destino a pases que no proporcionen un nivel de proteccin
equiparable al que presta la presente Ley, salvo que, adems de haberse observado lo
dispuesto en sta, se obtenga autorizacin previa del Director de la Agencia de Proteccin
de Datos, que slo podr otorgarla si se obtienen garantas adecuadas.
2. El carcter adecuado del nivel de proteccin que ofrece el pas de destino se evaluar
por la Agencia de Proteccin de Datos atendiendo a todas las circunstancias que concurran
en la transferencia o categora de transferencia de datos. En particular, se tomar en
consideracin la naturaleza de los datos, la finalidad y la duracin del tratamiento o de los
tratamientos previstos, el pas de origen y el pas de destino final, las normas de derecho,
generales o sectoriales, vigentes en el pas tercero de que se trate, el contenido de los
informes de la Comisin de la Unin Europea, as como las normas profesionales y las
medidas de seguridad en vigor en dichos pases.
Artculo 34. Excepciones.
Lo dispuesto en el artculo anterior no ser de aplicacin:
a) Cuando la transferencia internacional de datos de carcter personal resulte de la
aplicacin de tratados o convenios en los que sea parte Espaa.
b) Cuando la transferencia se haga a efectos de prestar o solicitar auxilio judicial
internacional.
c) Cuando la transferencia sea necesaria para la prevencin o para el diagnstico
mdicos, la prestacin de asistencia sanitaria o tratamiento mdicos o la gestin de servicios
sanitarios.
d) Cuando se refiera a transferencias dinerarias conforme a su legislacin especfica.
e) Cuando el afectado haya dado su consentimiento inequvoco a la transferencia
prevista.
f) Cuando la transferencia sea necesaria para la ejecucin de un contrato entre el
afectado y el responsable del fichero o para la adopcin de medidas precontractuales
adoptadas a peticin del afectado.
g) Cuando la transferencia sea necesaria para la celebracin o ejecucin de un contrato
celebrado o por celebrar, en inters del afectado, por el responsable del fichero y un tercero.
h) Cuando la transferencia sea necesaria o legalmente exigida para la salvaguarda de un
inters pblico.
Tendr esta consideracin la transferencia solicitada por una Administracin fiscal o
aduanera para el cumplimiento de sus competencias.
i) Cuando la transferencia sea precisa para el reconocimiento, ejercicio o defensa de un
derecho en un proceso judicial.
j) Cuando la transferencia se efecte, a peticin de persona con inters legtimo, desde
un Registro pblico y aqulla sea acorde con la finalidad del mismo.
k) Cuando la transferencia tenga como destino un Estado miembro de la Unin Europea,
o un Estado respecto del cual la Comisin de las Comunidades Europeas, en el ejercicio de
sus competencias, haya declarado que garantiza un nivel de proteccin adecuado.

513

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal

TTULO VI
Agencia de Proteccin de Datos
Artculo 35. Naturaleza y rgimen jurdico.
1. La Agencia de Proteccin de Datos es un ente de derecho pblico, con personalidad
jurdica propia y plena capacidad pblica y privada, que acta con plena independencia de
las Administraciones pblicas en el ejercicio de sus funciones. Se regir por lo dispuesto en
la presente Ley y en un Estatuto propio, que ser aprobado por el Gobierno.
2. En el ejercicio de sus funciones pblicas, y en defecto de lo que disponga la presente
Ley y sus disposiciones de desarrollo, la Agencia de Proteccin de Datos actuar de
conformidad con la Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las
Administraciones Pblicas y del Procedimiento Administrativo Comn. En sus adquisiciones
patrimoniales y contratacin estar sujeta al derecho privado.
3. Los puestos de trabajo de los rganos y servicios que integren la Agencia de
Proteccin de Datos sern desempeados por funcionarios de las Administraciones pblicas
y por personal contratado al efecto, segn la naturaleza de las funciones asignadas a cada
puesto de trabajo. Este personal est obligado a guardar secreto de los datos de carcter
personal de que conozca en el desarrollo de su funcin.
4. La Agencia de Proteccin de Datos contar, para el cumplimiento de sus fines, con los
siguientes bienes y medios econmicos:
a) Las asignaciones que se establezcan anualmente con cargo a los Presupuestos
Generales del Estado.
b) Los bienes y valores que constituyan su patrimonio, as como los productos y rentas
del mismo.
c) Cualesquiera otros que legalmente puedan serle atribuidos.
5. La Agencia de Proteccin de Datos elaborar y aprobar con carcter anual el
correspondiente anteproyecto de presupuesto y lo remitir al Gobierno para que sea
integrado, con la debida independencia, en los Presupuestos Generales del Estado.
Artculo 36. El Director.
1. El Director de la Agencia de Proteccin de Datos dirige la Agencia y ostenta su
representacin. Ser nombrado, de entre quienes componen el Consejo Consultivo,
mediante Real Decreto, por un perodo de cuatro aos.
2. Ejercer sus funciones con plena independencia y objetividad y no estar sujeto a
instruccin alguna en el desempeo de aqullas.
En todo caso, el Director deber or al Consejo Consultivo en aquellas propuestas que
ste le realice en el ejercicio de sus funciones.
3. El Director de la Agencia de Proteccin de Datos slo cesar antes de la expiracin
del perodo a que se refiere el apartado 1, a peticin propia o por separacin acordada por el
Gobierno, previa instruccin de expediente, en el que necesariamente sern odos los
restantes miembros del Consejo Consultivo, por incumplimiento grave de sus obligaciones,
incapacidad sobrevenida para el ejercicio de su funcin, incompatibilidad o condena por
delito doloso.
4. El Director de la Agencia de Proteccin de Datos tendr la consideracin de alto cargo
y quedar en la situacin de servicios especiales si con anterioridad estuviera
desempeando una funcin pblica. En el supuesto de que sea nombrado para el cargo
algn miembro de la carrera judicial o fiscal, pasar asimismo a la situacin administrativa de
servicios especiales.
Artculo 37. Funciones.
1. Son funciones de la Agencia de Proteccin de Datos:

514

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal


a) Velar por el cumplimiento de la legislacin sobre proteccin de datos y controlar su
aplicacin, en especial en lo relativo a los derechos de informacin, acceso, rectificacin,
oposicin y cancelacin de datos.
b) Emitir las autorizaciones previstas en la Ley o en sus disposiciones reglamentarias.
c) Dictar, en su caso, y sin perjuicio de las competencias de otros rganos, las
instrucciones precisas para adecuar los tratamientos a los principios de la presente Ley.
d) Atender las peticiones y reclamaciones formuladas por las personas afectadas.
e) Proporcionar informacin a las personas acerca de sus derechos en materia de
tratamiento de los datos de carcter personal.
f) Requerir a los responsables y los encargados de los tratamientos, previa audiencia de
stos, la adopcin de las medidas necesarias para la adecuacin del tratamiento de datos a
las disposiciones de esta Ley y, en su caso, ordenar la cesacin de los tratamientos y la
cancelacin de los ficheros, cuando no se ajuste a sus disposiciones.
g) Ejercer la potestad sancionadora en los trminos previstos por el Ttulo VII de la
presente Ley.
h) Informar, con carcter preceptivo, los proyectos de disposiciones generales que
desarrollen esta Ley.
i) Recabar de los responsables de los ficheros cuanta ayuda e informacin estime
necesaria para el desempeo de sus funciones.
j) Velar por la publicidad de la existencia de los ficheros de datos con carcter personal,
a cuyo efecto publicar peridicamente una relacin de dichos ficheros con la informacin
adicional que el Director de la Agencia determine.
k) Redactar una memoria anual y remitirla al Ministerio de Justicia.
l) Ejercer el control y adoptar las autorizaciones que procedan en relacin con los
movimientos internacionales de datos, as como desempear las funciones de cooperacin
internacional en materia de proteccin de datos personales.
m) Velar por el cumplimiento de las disposiciones que la Ley de la Funcin Estadstica
Pblica establece respecto a la recogida de datos estadsticos y al secreto estadstico, as
como dictar las instrucciones precisas, dictaminar sobre las condiciones de seguridad de los
ficheros constituidos con fines exclusivamente estadsticos y ejercer la potestad a la que se
refiere el artculo 46.
n) Cuantas otras le sean atribuidas por normas legales o reglamentarias.
2. Las resoluciones de la Agencia Espaola de Proteccin de Datos se harn pblicas,
una vez hayan sido notificadas a los interesados. La publicacin se realizar
preferentemente a travs de medios informticos o telemticos.
Reglamentariamente podrn establecerse los trminos en que se lleve a cabo la
publicidad de las citadas resoluciones.
Lo establecido en los prrafos anteriores no ser aplicable a las resoluciones referentes
a la inscripcin de un fichero o tratamiento en el Registro General de Proteccin de Datos ni
a aqullas por las que se resuelva la inscripcin en el mismo de los Cdigos tipo, regulados
por el artculo 32 de esta ley orgnica.
Artculo 38. Consejo Consultivo.
El Director de la Agencia de Proteccin de Datos estar asesorado por un Consejo
Consultivo compuesto por los siguientes miembros:
Un Diputado, propuesto por el Congreso de los Diputados.
Un Senador, propuesto por el Senado.
Un representante de la Administracin Central, designado por el Gobierno.
Un representante de la Administracin Local, propuesto por la Federacin Espaola de
Municipios y Provincias.
Un miembro de la Real Academia de la Historia, propuesto por la misma.
Un experto en la materia, propuesto por el Consejo Superior de Universidades.
Un representante de los usuarios y consumidores, seleccionado del modo que se prevea
reglamentariamente.

515

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal


Un representante de cada Comunidad Autnoma que haya creado una agencia de
proteccin de datos en su mbito territorial, propuesto de acuerdo con el procedimiento que
establezca la respectiva Comunidad Autnoma.
Un representante del sector de ficheros privados, para cuya propuesta se seguir el
procedimiento que se regule reglamentariamente.
El funcionamiento del Consejo Consultivo se regir por las normas reglamentarias que al
efecto se establezcan.
Artculo 39. El Registro General de Proteccin de Datos.
1. El Registro General de Proteccin de Datos es un rgano integrado en la Agencia de
Proteccin de Datos.
2. Sern objeto de inscripcin en el Registro General de Proteccin de Datos:
a) Los ficheros de que sean titulares las Administraciones pblicas.
b) Los ficheros de titularidad privada.
c) Las autorizaciones a que se refiere la presente Ley.
d) Los cdigos tipo a que se refiere el artculo 32 de la presente Ley.
e) Los datos relativos a los ficheros que sean necesarios para el ejercicio de los
derechos de informacin, acceso, rectificacin, cancelacin y oposicin.
3. Por va reglamentaria se regular el procedimiento de inscripcin de los ficheros, tanto
de titularidad pblica como de titularidad privada, en el Registro General de Proteccin de
Datos, el contenido de la inscripcin, su modificacin, cancelacin, reclamaciones y recursos
contra las resoluciones correspondientes y dems extremos pertinentes.
Artculo 40. Potestad de inspeccin.
1. Las autoridades de control podrn inspeccionar los ficheros a que hace referencia la
presente Ley, recabando cuantas informaciones precisen para el cumplimiento de sus
cometidos.
A tal efecto, podrn solicitar la exhibicin o el envo de documentos y datos y
examinarlos en el lugar en que se encuentren depositados, as como inspeccionar los
equipos fsicos y lgicos utilizados para el tratamiento de los datos, accediendo a los locales
donde se hallen instalados.
2. Los funcionarios que ejerzan la inspeccin a que se refiere el apartado anterior
tendrn la consideracin de autoridad pblica en el desempeo de sus cometidos.
Estarn obligados a guardar secreto sobre las informaciones que conozcan en el
ejercicio de las mencionadas funciones, incluso despus de haber cesado en las mismas.
Artculo 41. rganos correspondientes de las Comunidades Autnomas.
1. Las funciones de la Agencia de Proteccin de Datos reguladas en el artculo 37, a
excepcin de las mencionadas en los apartados j), k) y l), y en los apartados f) y g) en lo que
se refiere a las transferencias internacionales de datos, as como en los artculos 46 y 49, en
relacin con sus especficas competencias sern ejercidas, cuando afecten a ficheros de
datos de carcter personal creados o gestionados por las Comunidades Autnomas y por la
Administracin Local de su mbito territorial, por los rganos correspondientes de cada
Comunidad, que tendrn la consideracin de autoridades de control, a los que garantizarn
plena independencia y objetividad en el ejercicio de su cometido.
2. Las Comunidades Autnomas podrn crear y mantener sus propios registros de
ficheros para el ejercicio de las competencias que se les reconoce sobre los mismos.
3. El Director de la Agencia de Proteccin de Datos podr convocar regularmente a los
rganos correspondientes de las Comunidades Autnomas a efectos de cooperacin
institucional y coordinacin de criterios o procedimientos de actuacin. El Director de la
Agencia de Proteccin de Datos y los rganos correspondientes de las Comunidades
Autnomas podrn solicitarse mutuamente la informacin necesaria para el cumplimiento de
sus funciones.

516

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal

Artculo 42.
competencia.

Ficheros de las Comunidades Autnomas en materia de su exclusiva

1. Cuando el Director de la Agencia de Proteccin de Datos constate que el


mantenimiento o uso de un determinado fichero de las Comunidades Autnomas contraviene
algn precepto de esta Ley en materia de su exclusiva competencia podr requerir a la
Administracin correspondiente que se adopten las medidas correctoras que determine en el
plazo que expresamente se fije en el requerimiento.
2. Si la Administracin pblica correspondiente no cumpliera el requerimiento formulado,
el Director de la Agencia de Proteccin de Datos podr impugnar la resolucin adoptada por
aquella Administracin.
TTULO VII
Infracciones y sanciones
Artculo 43. Responsables.
1. Los responsables de los ficheros y los encargados de los tratamientos estarn sujetos
al rgimen sancionador establecido en la presente Ley.
2. Cuando se trate de ficheros de titularidad pblica se estar, en cuanto al
procedimiento y a las sanciones, a lo dispuesto en los artculos 46 y 48 de la presente Ley.
Artculo 44. Tipos de infracciones.
1. Las infracciones se calificarn como leves, graves o muy graves.
2. Son infracciones leves:
a) No remitir a la Agencia Espaola de Proteccin de Datos las notificaciones previstas
en esta Ley o en sus disposiciones de desarrollo.
b) No solicitar la inscripcin del fichero de datos de carcter personal en el Registro
General de Proteccin de Datos.
c) El incumplimiento del deber de informacin al afectado acerca del tratamiento de sus
datos de carcter personal cuando los datos sean recabados del propio interesado.
d) La transmisin de los datos a un encargado del tratamiento sin dar cumplimiento a los
deberes formales establecidos en el artculo 12 de esta Ley.
3. Son infracciones graves:
a) Proceder a la creacin de ficheros de titularidad pblica o iniciar la recogida de datos
de carcter personal para los mismos, sin autorizacin de disposicin general, publicada en
el Boletn Oficial del Estado o diario oficial correspondiente.
b) Tratar datos de carcter personal sin recabar el consentimiento de las personas
afectadas, cuando el mismo sea necesario conforme a lo dispuesto en esta Ley y sus
disposiciones de desarrollo.
c) Tratar datos de carcter personal o usarlos posteriormente con conculcacin de los
principios y garantas establecidos en el artculo 4 de la presente Ley y las disposiciones que
lo desarrollan, salvo cuando sea constitutivo de infraccin muy grave.
d) La vulneracin del deber de guardar secreto acerca del tratamiento de los datos de
carcter personal al que se refiere el artculo 10 de la presente Ley.
e) El impedimento o la obstaculizacin del ejercicio de los derechos de acceso,
rectificacin, cancelacin y oposicin.
f) El incumplimiento del deber de informacin al afectado acerca del tratamiento de sus
datos de carcter personal cuando los datos no hayan sido recabados del propio interesado.
g) El incumplimiento de los restantes deberes de notificacin o requerimiento al afectado
impuestos por esta Ley y sus disposiciones de desarrollo.
h) Mantener los ficheros, locales, programas o equipos que contengan datos de carcter
personal sin las debidas condiciones de seguridad que por va reglamentaria se determinen.

517

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal


i) No atender los requerimientos o apercibimientos de la Agencia Espaola de Proteccin
de Datos o no proporcionar a aqulla cuantos documentos e informaciones sean solicitados
por la misma.
j) La obstruccin al ejercicio de la funcin inspectora.
k) La comunicacin o cesin de los datos de carcter personal sin contar con
legitimacin para ello en los trminos previstos en esta Ley y sus disposiciones
reglamentarias de desarrollo, salvo que la misma sea constitutiva de infraccin muy grave.
4. Son infracciones muy graves:
a) La recogida de datos en forma engaosa o fraudulenta.
b) Tratar o ceder los datos de carcter personal a los que se refieren los apartados 2, 3 y
5 del artculo 7 de esta Ley salvo en los supuestos en que la misma lo autoriza o violentar la
prohibicin contenida en el apartado 4 del artculo 7.
c) No cesar en el tratamiento ilcito de datos de carcter personal cuando existiese un
previo requerimiento del Director de la Agencia Espaola de Proteccin de Datos para ello.
d) La transferencia internacional de datos de carcter personal con destino a pases que
no proporcionen un nivel de proteccin equiparable sin autorizacin del Director de la
Agencia Espaola de Proteccin de Datos salvo en los supuestos en los que conforme a
esta Ley y sus disposiciones de desarrollo dicha autorizacin no resulta necesaria.
Artculo 45. Tipo de sanciones.
1. Las infracciones leves sern sancionadas con multa de 900 a 40.000 euros.
2. Las infracciones graves sern sancionadas con multa de 40.001 a 300.000 euros.
3. Las infracciones muy graves sern sancionadas con multa de 300.001 a 600.000
euros.
4. La cuanta de las sanciones se graduar atendiendo a los siguientes criterios:
a) El carcter continuado de la infraccin.
b) El volumen de los tratamientos efectuados.
c) La vinculacin de la actividad del infractor con la realizacin de tratamientos de datos
de carcter personal.
d) El volumen de negocio o actividad del infractor.
e) Los beneficios obtenidos como consecuencia de la comisin de la infraccin.
f) El grado de intencionalidad.
g) La reincidencia por comisin de infracciones de la misma naturaleza.
h) La naturaleza de los perjuicios causados a las personas interesadas o a terceras
personas.
i) La acreditacin de que con anterioridad a los hechos constitutivos de infraccin la
entidad imputada tena implantados procedimientos adecuados de actuacin en la recogida y
tratamiento de Ios datos de carcter personal, siendo la infraccin consecuencia de una
anomala en el funcionamiento de dichos procedimientos no debida a una falta de diligencia
exigible al infractor.
j) Cualquier otra circunstancia que sea relevante para determinar el grado de
antijuridicidad y de culpabilidad presentes en la concreta actuacin infractora.
5. El rgano sancionador establecer la cuanta de la sancin aplicando la escala relativa
a la clase de infracciones que preceda inmediatamente en gravedad a aquella en que se
integra la considerada en el caso de que se trate, en los siguientes supuestos:
a) Cuando se aprecie una cualificada disminucin de la culpabilidad del imputado o de la
antijuridicidad del hecho como consecuencia de la concurrencia significativa de varios de los
criterios enunciados en el apartado 4 de este artculo.
b) Cuando la entidad infractora haya regularizado la situacin irregular de forma
diligente.
c) Cuando pueda apreciarse que la conducta del afectado ha podido inducir a la
comisin de la infraccin.
d) Cuando el infractor haya reconocido espontneamente su culpabilidad.
e) Cuando se haya producido un proceso de fusin por absorcin y la infraccin fuese
anterior a dicho proceso, no siendo imputable a la entidad absorbente.
518

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal


6. Excepcionalmente el rgano sancionador podr, previa audiencia de los interesados y
atendida la naturaleza de los hechos y la concurrencia significativa de los criterios
establecidos en el apartado anterior, no acordar la apertura del procedimiento sancionador y,
en su lugar, apercibir al sujeto responsable a fin de que, en el plazo que el rgano
sancionador determine, acredite la adopcin de las medidas correctoras que en cada caso
resultasen pertinentes, siempre que concurran los siguientes presupuestos:
a) Que los hechos fuesen constitutivos de infraccin leve o grave conforme a lo
dispuesto en esta Ley.
b) Que el infractor no hubiese sido sancionado o apercibido con anterioridad.
Si el apercibimiento no fuera atendido en el plazo que el rgano sancionador hubiera
determinado proceder la apertura del correspondiente procedimiento sancionador por dicho
incumplimiento.
7. En ningn caso podr imponerse una sancin ms grave que la fijada en la Ley para
la clase de infraccin en la que se integre la que se pretenda sancionar.
8. El Gobierno actualizar peridicamente la cuanta de las sanciones de acuerdo con
las variaciones que experimenten los ndices de precios.
Artculo 46. Infracciones de las Administraciones pblicas.
1. Cuando las infracciones a que se refiere el artculo 44 fuesen cometidas en ficheros
de titularidad pblica o en relacin con tratamientos cuyos responsables lo seran de ficheros
de dicha naturaleza, el rgano sancionador dictar una resolucin estableciendo las medidas
que procede adoptar para que cesen o se corrijan los efectos de la infraccin. Esta
resolucin se notificar al responsable del fichero, al rgano del que dependa
jerrquicamente y a los afectados si los hubiera.
2. El rgano sancionador podr proponer tambin la iniciacin de actuaciones
disciplinarias, si procedieran. El procedimiento y las sanciones a aplicar sern las
establecidas en la legislacin sobre rgimen disciplinario de las Administraciones Pblicas.
3. Se debern comunicar al rgano sancionador las resoluciones que recaigan en
relacin con las medidas y actuaciones a que se refieren los apartados anteriores.
4. El Director de la Agencia comunicar al Defensor del Pueblo las actuaciones que
efecte y las resoluciones que dicte al amparo de los apartados anteriores.
Artculo 47. Prescripcin.
1. Las infracciones muy graves prescribirn a los tres aos, las graves a los dos aos y
las leves al ao.
2. El plazo de prescripcin comenzar a contarse desde el da en que la infraccin se
hubiera cometido.
3. Interrumpir la prescripcin la iniciacin, con conocimiento del interesado, del
procedimiento sancionador, reanudndose el plazo de prescripcin si el expediente
sancionador estuviere paralizado durante ms de seis meses por causas no imputables al
presunto infractor.
4. Las sanciones impuestas por faltas muy graves prescribirn a los tres aos, las
impuestas por faltas graves a los dos aos y las impuestas por faltas leves al ao.
5. El plazo de prescripcin de las sanciones comenzar a contarse desde el da siguiente
a aquel en que adquiera firmeza la resolucin por la que se impone la sancin.
6. La prescripcin se interrumpir por la iniciacin, con conocimiento del interesado, del
procedimiento de ejecucin, volviendo a transcurrir el plazo si el mismo est paralizado
durante ms de seis meses por causa no imputable al infractor.
Artculo 48. Procedimiento sancionador.
1. Por va reglamentaria se establecer el procedimiento a seguir para la determinacin
de las infracciones y la imposicin de las sanciones a que hace referencia el presente Ttulo.
2. Las resoluciones de la Agencia de Proteccin de Datos u rgano correspondiente de
la Comunidad Autnoma agotan la va administrativa.

519

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal


3. Los procedimientos sancionadores tramitados por la Agencia Espaola de Proteccin
de Datos, en ejercicio de las potestades que a la misma atribuyan esta u otras Leyes, salvo
los referidos a infracciones de la Ley 32/2003, de 3 de noviembre, General de
Telecomunicaciones, tendrn una duracin mxima de seis meses.
Artculo 49. Potestad de inmovilizacin de ficheros.
En los supuestos constitutivos de infraccin grave o muy grave en que la persistencia en
el tratamiento de los datos de carcter personal o su comunicacin o transferencia
internacional posterior pudiera suponer un grave menoscabo de los derechos fundamentales
de los afectados y en particular de su derecho a la proteccin de datos de carcter personal,
el rgano sancionador podr, adems de ejercer la potestad sancionadora, requerir a los
responsables de ficheros de datos de carcter personal, tanto de titularidad pblica como
privada, la cesacin en la utilizacin o cesin ilcita de los datos. Si el requerimiento fuera
desatendido, el rgano sancionador podr, mediante resolucin motivada, inmovilizar tales
ficheros a los solos efectos de restaurar los derechos de las personas afectadas.
Disposicin adicional primera. Ficheros preexistentes.
Los ficheros y tratamientos automatizados inscritos o no en el Registro General de
Proteccin de Datos debern adecuarse a la presente Ley Orgnica dentro del plazo de tres
aos, a contar desde su entrada en vigor.
En dicho plazo, los ficheros de titularidad privada debern ser comunicados a la Agencia
de Proteccin de Datos y las Administraciones pblicas, responsables de ficheros de
titularidad pblica, debern aprobar la pertinente disposicin de regulacin del fichero o
adaptar la existente.
En el supuesto de ficheros y tratamientos no automatizados, su adecuacin a la presente
Ley Orgnica, y la obligacin prevista en el prrafo anterior debern cumplimentarse en el
plazo de doce aos a contar desde el 24 de octubre de 1995, sin perjuicio del ejercicio de los
derechos de acceso, rectificacin y cancelacin por parte de los afectados.
Disposicin adicional segunda. Ficheros y Registro de Poblacin de las Administraciones
pblicas.
1. La Administracin General del Estado y las Administraciones de las Comunidades
Autnomas podrn solicitar al Instituto Nacional de Estadstica, sin consentimiento del
interesado, una copia actualizada del fichero formado con los datos del nombre, apellidos,
domicilio, sexo y fecha de nacimiento que constan en los padrones municipales de
habitantes y en el censo electoral correspondientes a los territorios donde ejerzan sus
competencias, para la creacin de ficheros o registros de poblacin.
2. Los ficheros o registros de poblacin tendrn como finalidad la comunicacin de los
distintos rganos de cada Administracin pblica con los interesados residentes en los
respectivos territorios, respecto a las relaciones jurdico administrativas derivadas de las
competencias respectivas de las Administraciones pblicas.
Disposicin adicional tercera. Tratamiento de los expedientes de las derogadas Leyes de
Vagos y Maleantes y de Peligrosidad y Rehabilitacin Social.
Los expedientes especficamente instruidos al amparo de las derogadas Leyes de Vagos
y Maleantes, y de Peligrosidad y Rehabilitacin Social, que contengan datos de cualquier
ndole susceptibles de afectar a la seguridad, al honor, a la intimidad o a la imagen de las
personas, no podrn ser consultados sin que medie consentimiento expreso de los
afectados, o hayan transcurrido cincuenta aos desde la fecha de aqullos.
En este ltimo supuesto, la Administracin General del Estado, salvo que haya
constancia expresa del fallecimiento de los afectados, pondr a disposicin del solicitante la
documentacin, suprimiendo de la misma los datos aludidos en el prrafo anterior, mediante
la utilizacin de los procedimientos tcnicos pertinentes en cada caso.

520

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal

Disposicin adicional cuarta. Modificacin del artculo 112.4 de la Ley General Tributaria.
El apartado cuarto del artculo 112 de la Ley General Tributaria pasa a tener la siguiente
redaccin:
"4. La cesin de aquellos datos de carcter personal, objeto de tratamiento, que se debe
efectuar a la Administracin tributaria conforme a lo dispuesto en el artculo 111, en los
apartados anteriores de este artculo o en otra norma de rango legal, no requerir el
consentimiento del afectado.
En este mbito tampoco ser de aplicacin lo que respecto a las Administraciones
pblicas establece el apartado 1 del artculo 21 de la Ley Orgnica de Proteccin de Datos
de carcter personal."
Disposicin adicional quinta.
autonmicos semejantes.

Competencias del Defensor del Pueblo y rganos

Lo dispuesto en la presente Ley Orgnica se entiende sin perjuicio de las competencias


del Defensor del Pueblo y de los rganos anlogos de las Comunidades Autnomas.
Disposicin adicional sexta. Modificacin del artculo 24.3 de la Ley de Ordenacin y
Supervisin de los Seguros Privados.
Se modifica el artculo 24.3, prrafo 2. de la Ley 30/1995, de 8 de noviembre, de
Ordenacin y Supervisin de los Seguros Privados, con la siguiente redaccin:
"Las entidades aseguradoras podrn establecer ficheros comunes que contengan datos
de carcter personal para la liquidacin de siniestros y la colaboracin estadstico actuarial
con la finalidad de permitir la tarificacin y seleccin de riesgos y la elaboracin de estudios
de tcnica aseguradora.
La cesin de datos a los citados ficheros no requerir el consentimiento previo del
afectado, pero s la comunicacin al mismo de la posible cesin de sus datos personales a
ficheros comunes para los fines sealados con expresa indicacin del responsable para que
se puedan ejercitar los derechos de acceso, rectificacin y cancelacin previstos en la ley.
Tambin podrn establecerse ficheros comunes cuya finalidad sea prevenir el fraude en
el seguro sin que sea necesario el consentimiento del afectado. No obstante, ser necesaria
en estos casos la comunicacin al afectado, en la primera introduccin de sus datos, de
quin sea el responsable del fichero y de las formas de ejercicio de los derechos de acceso,
rectificacin y cancelacin.
En todo caso, los datos relativos a la salud slo podrn ser objeto de tratamiento con el
consentimiento expreso del afectado."
Disposicin transitoria primera. Tratamientos creados por Convenios internacionales.
La Agencia de Proteccin de Datos ser el organismo competente para la proteccin de
las personas fsicas en lo que respecta al tratamiento de datos de carcter personal respecto
de los tratamientos establecidos en cualquier Convenio Internacional del que sea parte
Espaa que atribuya a una autoridad nacional de control esta competencia, mientras no se
cree una autoridad diferente para este cometido en desarrollo del Convenio.
Disposicin transitoria segunda. Utilizacin del censo promocional.
Reglamentariamente se desarrollarn los procedimientos de formacin del censo
promocional, de oposicin a aparecer en el mismo, de puesta a disposicin de sus
solicitantes, y de control de las listas difundidas.
El Reglamento establecer los plazos para la puesta en operacin del censo
promocional.
Disposicin transitoria tercera. Subsistencia de normas preexistentes.
Hasta tanto se lleven a efectos las previsiones de la disposicin final primera de esta
Ley, continuarn en vigor, con su propio rango, las normas reglamentarias existentes y, en
521

CDIGO DE ADMINISTRACIN ELECTRNICA

45 Ley Orgnica de Proteccin de Datos de Carcter Personal


especial, los Reales Decretos 428/1993, de 26 de marzo; 1332/1994, de 20 de junio, y
994/1999, de 11 de junio, en cuanto no se opongan a la presente Ley.
Disposicin derogatoria nica. Derogacin normativa.
Queda derogada la Ley Orgnica 5/1992, de 29 de octubre, de Regulacin del
tratamiento automatizado de los datos de carcter personal.
Disposicin final primera. Habilitacin para el desarrollo reglamentario.
El Gobierno aprobar, o modificar, las disposiciones reglamentarias necesarias para la
aplicacin y desarrollo de la presente Ley.
Disposicin final segunda. Preceptos con carcter de Ley ordinaria.
Los Ttulos IV, VI excepto el ltimo inciso del prrafo 4 del artculo 36 y VII de la presente
Ley, la disposicin adicional cuarta, la disposicin transitoria primera y la final primera tienen
el carcter de Ley ordinaria.
Disposicin final tercera. Entrada en vigor.
La presente Ley entrar en vigor en el plazo de un mes, contado desde su publicacin en
el "Boletn Oficial del Estado".

522

CDIGO DE ADMINISTRACIN ELECTRNICA

46
Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba
el Reglamento de desarrollo de la Ley Orgnica 15/1999, de 13 de
diciembre, de proteccin de datos de carcter personal

Ministerio de Justicia
BOE nm. 17, de 19 de enero de 2008
ltima modificacin: 8 de marzo de 2012
Referencia: BOE-A-2008-979

La actual Ley Orgnica 15/1999, de 13 de diciembre de Proteccin de datos de carcter


personal adapt nuestro ordenamiento a lo dispuesto por la Directiva 95/46/CE del
Parlamento Europeo y del Consejo de 24 de octubre de 1995, relativa a la proteccin de las
personas fsicas en lo que respecta al tratamiento de datos personales y a la libre circulacin
de estos datos, derogando a su vez la hasta entonces vigente Ley Orgnica 5/1992, de 29
de octubre, de Regulacin del tratamiento automatizado de datos de carcter personal.
La nueva ley, que ha nacido con una amplia vocacin de generalidad, prev en su
artculo 1 que tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de
los datos personales, las libertades pblicas y los derechos fundamentales de las personas
fsicas, y especialmente de su honor e intimidad personal. Comprende por tanto el
tratamiento automatizado y el no automatizado de los datos de carcter personal.
A fin de garantizar la necesaria seguridad jurdica en un mbito tan sensible para los
derechos fundamentales como el de la proteccin de datos, el legislador declar
subsistentes las normas reglamentarias existentes y, en especial, los reales decretos
428/1993, de 26 de marzo, por el que se aprueba el Estatuto de la Agencia de Proteccin de
Datos, 1332/1994, de 20 de junio, por el que se desarrollan determinados aspectos de la Ley
Orgnica 5/1992, de 29 de octubre de Regulacin del tratamiento automatizado de los datos
de carcter personal y 994/1999, de 11 de junio, por el que se aprueba el Reglamento de
Medidas de seguridad de los ficheros automatizados que contengan datos de carcter
personal, a la vez que habilit al Gobierno para la aprobacin o modificacin de las
disposiciones reglamentarias necesarias para la aplicacin y desarrollo de la Ley Orgnica
15/1999.
Por otra parte, la Ley 34/2002, de 11 de julio, de Servicios de la sociedad de la
informacin y de comercio electrnico y la Ley 32/2003, de 3 de noviembre, General de
Telecomunicaciones atribuyen competencias en materia sancionadora a la Agencia
Espaola de Proteccin de Datos. stas requieren de desarrollo reglamentario con la
peculiaridad de que ambas normas se ordenan a la tutela no slo de los derechos de las
personas fsicas, sino tambin de las jurdicas.

523

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


II
Este Reglamento comparte con la Ley Orgnica la finalidad de hacer frente a los riesgos
que para los derechos de la personalidad pueden suponer el acopio y tratamiento de datos
personales. Por ello, ha de destacarse que esta norma reglamentaria nace con la vocacin
de no reiterar los contenidos de la norma superior y de desarrollar, no slo los mandatos
contenidos en la Ley Orgnica de acuerdo con los principios que emanan de la Directiva,
sino tambin aquellos que en estos aos de vigencia de la Ley se ha demostrado que
precisan de un mayor desarrollo normativo.
Por tanto, se aprueba este Reglamento partiendo de la necesidad de dotar de
coherencia a la regulacin reglamentaria en todo lo relacionado con la transposicin de la
Directiva y de desarrollar los aspectos novedosos de la Ley Orgnica 15/1999, junto con
aquellos en los que la experiencia ha aconsejado un cierto de grado de precisin que dote
de seguridad jurdica al sistema.
III
El reglamento viene a abarcar el mbito tutelado anteriormente por los reales decretos
1332/1994, de 20 de junio, y 994/1999, de 11 de junio, teniendo en cuenta la necesidad de
fijar criterios aplicables a los ficheros y tratamientos de datos personales no automatizados.
Por otra parte, la atribucin de funciones a la Agencia Espaola de Proteccin de Datos por
la Ley 34/2002, de 11 de julio, de Servicios de la sociedad de la informacin y de comercio
electrnico y la Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones obliga a
desarrollar tambin los procedimientos para el ejercicio de la potestad sancionadora por la
Agencia.
El reglamento se estructura en nueve ttulos cuyo contenido desarrolla los aspectos
esenciales en esta materia.
El ttulo I contempla el objeto y mbito de aplicacin del reglamento. A lo largo de la
vigencia de la Ley Orgnica 15/1999, se ha advertido la conveniencia de desarrollar el
apartado 2 de su artculo 2 para aclarar qu se entiende por ficheros y tratamientos
relacionados con actividades personales o domsticas, aspecto muy relevante dado que
estn excluidos de la normativa sobre proteccin de datos de carcter personal.
Por otra parte, el presente reglamento no contiene previsiones para los tratamientos de
datos personales a los que se refiere el apartado 3 del artculo 2 de la ley orgnica, dado que
se rigen por sus disposiciones especficas y por lo especialmente previsto, en su caso, por la
propia Ley Orgnica 15/1999. En consecuencia, se mantiene el rgimen jurdico propio de
estos tratamientos y ficheros.
Adems, en este ttulo se aporta un conjunto de definiciones que ayudan al correcto
entendimiento de la norma, lo que resulta particularmente necesario en un mbito tan
tecnificado como el de la proteccin de datos personales. Por otra parte, fija el criterio a
seguir en materia de cmputo de plazos con el fin de homogeneizar esta cuestin evitando
distinciones que suponen diferencias de trato de los ficheros pblicos respecto de los
privados.
El ttulo II, se refiere a los principios de la proteccin de datos. Reviste particular
importancia la regulacin del modo de captacin del consentimiento atendiendo a aspectos
muy especficos como el caso de los servicios de comunicaciones electrnicas y, muy
particularmente, la captacin de datos de los menores. Asimismo, se ofrece lo que no puede
definirse sino como un estatuto del encargado del tratamiento, que sin duda contribuir a
clarificar todo lo relacionado con esta figura. Las previsiones en este mbito se completan
con lo dispuesto en el ttulo VIII en materia de seguridad dotando de un marco coherente a la
actuacin del encargado.
El ttulo III se ocupa de una cuestin tan esencial como los derechos de las personas en
este mbito. Estos derechos de acceso, rectificacin, cancelacin y oposicin al tratamiento,
segn ha afirmado el Tribunal Constitucional en su sentencia nmero 292/2000, constituyen
el haz de facultades que emanan del derecho fundamental a la proteccin de datos y sirven
a la capital funcin que desempea este derecho fundamental: garantizar a la persona un
poder de control sobre sus datos personales, lo que slo es posible y efectivo imponiendo a
terceros los mencionados deberes de hacer.
524

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


A continuacin, los ttulos IV a VII permiten clarificar aspectos importantes para el trfico
ordinario, como la aplicacin de criterios especficos a determinado tipo de ficheros de
titularidad privada que por su trascendencia lo requeran -los relativos a la solvencia
patrimonial y crdito y los utilizados en actividades de publicidad y prospeccin comercial-, el
conjunto de obligaciones materiales y formales que deben conducir a los responsables a la
creacin e inscripcin de los ficheros, los criterios y procedimientos para la realizacin de las
transferencias internacionales de datos, y, finalmente, la regulacin de un instrumento, el
cdigo tipo, llamado a jugar cada vez un papel ms relevante como elemento dinamizador
del derecho fundamental a la proteccin de datos.
El ttulo VIII regula un aspecto esencial para la tutela del derecho fundamental a la
proteccin de datos, la seguridad, que repercute sobre mltiples aspectos organizativos, de
gestin y an de inversin, en todas las organizaciones que traten datos personales. La
repercusin del deber de seguridad obligaba a un particular rigor ya que en esta materia han
confluido distintos elementos muy relevantes. Por una parte, la experiencia dimanante de la
aplicacin del Real Decreto 994/1999 permita conocer las dificultades que haban
enfrentado los responsables e identificar los puntos dbiles y fuertes de la regulacin. Por
otra, se reclamaba la adaptacin de la regulacin en distintos aspectos. En este sentido, el
reglamento trata de ser particularmente riguroso en la atribucin de los niveles de seguridad,
en la fijacin de las medidas que corresponda adoptar en cada caso y en la revisin de las
mismas cuando ello resulte necesario. Por otra parte, ordena con mayor precisin el
contenido y las obligaciones vinculadas al mantenimiento del documento de seguridad.
Adems, se ha pretendido regular la materia de modo que contemple las mltiples formas de
organizacin material y personal de la seguridad que se dan en la prctica. Por ltimo, se
regula un conjunto de medidas destinadas a los ficheros y tratamientos estructurados y no
automatizados que ofrezca a los responsables un marco claro de actuacin.
Finalmente en el ttulo IX, dedicado a los procedimientos tramitados por la Agencia
Espaola de Proteccin de Datos, se ha optado por normar exclusivamente aquellas
especialidades que diferencian a los distintos procedimientos tramitados por la Agencia de
las normas generales previstas para los procedimientos en la Ley 30/1992, de 26 de
noviembre, de Rgimen Jurdico de las Administraciones Pblicas y del Procedimiento
Administrativo Comn, cuya aplicacin se declara supletoria al presente reglamento.
En su virtud, a propuesta del Ministro de Justicia, con la aprobacin previa de la Ministra
de Administraciones Pblicas, de acuerdo con el Consejo de Estado y previa deliberacin del
Consejo de Ministros en su reunin del da 21 de diciembre de 2007.
DISPONGO:
Artculo nico. Aprobacin del reglamento.
Se aprueba el Reglamento de desarrollo de la Ley Orgnica 15/1999, de 13 de
diciembre, de Proteccin de datos de carcter personal, cuyo texto se incluye a continuacin.
Disposicin transitoria primera. Adaptacin de los cdigos tipo inscritos en el Registro
General de Proteccin de Datos.
En el plazo de un ao desde la entrada en vigor del presente real decreto debern
notificarse a la Agencia Espaola de Proteccin de Datos las modificaciones que resulten
necesarias en los cdigos tipo inscritos en el Registro General de Proteccin de Datos para
adaptar su contenido a lo dispuesto en el ttulo VII del mismo.
Disposicin transitoria segunda. Plazos de implantacin de las medidas de seguridad.
La implantacin de las medidas de seguridad previstas en el presente real decreto
deber producirse con arreglo a las siguientes reglas:
1. Respecto de los ficheros automatizados que existieran en la fecha de entrada en
vigor del presente real decreto:
a) En el plazo de un ao desde su entrada en vigor, debern implantarse las medidas de
seguridad de nivel medio exigibles a los siguientes ficheros:
525

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


1. Aqullos de los que sean responsables las Entidades Gestoras y Servicios Comunes
de la Seguridad Social y se relacionen con el ejercicio de sus competencias.
2. Aqullos de los que sean responsables las mutuas de accidentes de trabajo y
enfermedades profesionales de la Seguridad Social.
3. Aqullos que contengan un conjunto de datos de carcter personal que ofrezcan una
definicin de las caractersticas o de la personalidad de los ciudadanos y que permitan
evaluar determinados aspectos de la personalidad o del comportamiento de los mismos,
respecto de las medidas de este nivel que no fueran exigibles conforme a lo previsto en el
artculo 4.4 del Reglamento de Medidas de seguridad de los ficheros automatizados de datos
de carcter personal, aprobado por Real Decreto 994/1999, de 11 de junio.
b) En el plazo de un ao desde su entrada en vigor debern implantarse las medidas de
seguridad de nivel medio y en el de dieciocho meses desde aquella fecha, las de nivel alto
exigibles a los siguientes ficheros:
1. Aqullos que contengan datos derivados de actos de violencia de gnero.
2. Aqullos de los que sean responsables los operadores que presten servicios de
comunicaciones electrnicas disponibles al pblico o exploten redes pblicas de
comunicaciones electrnicas respecto a los datos de trfico y a los datos de localizacin.
c) En los dems supuestos, cuando el presente reglamento exija la implantacin de una
medida adicional, no prevista en el Reglamento de Medidas de seguridad de los ficheros
automatizados de datos de carcter personal, aprobado por Real Decreto 994/1999, de 11
de junio, dicha medida deber implantarse en el plazo de un ao desde la entrada en vigor
del presente real decreto.
2. Respecto de los ficheros no automatizados que existieran en la fecha de entrada en
vigor del presente real decreto:
a) Las medidas de seguridad de nivel bsico debern implantarse en el plazo de un ao
desde su entrada en vigor.
b) Las medidas de seguridad de nivel medio debern implantarse en el plazo de
dieciocho meses desde su entrada en vigor.
c) Las medidas de seguridad de nivel alto debern implantarse en el plazo de dos aos
desde su entrada en vigor.
3. Los ficheros, tanto automatizados como no automatizados, creados con posterioridad
a la fecha de entrada en vigor del presente real decreto debern tener implantadas, desde el
momento de su creacin la totalidad de las medidas de seguridad reguladas en el mismo.
Disposicin transitoria tercera. Rgimen transitorio de las solicitudes para el ejercicio de
los derechos de las personas.
A las solicitudes para el ejercicio de los derechos de acceso, oposicin, rectificacin y
cancelacin que hayan sido efectuadas antes de la entrada en vigor del presente real
decreto, no les ser de aplicacin el mismo, rigindose por la normativa anterior.
Disposicin transitoria cuarta. Rgimen transitorio de los procedimientos.
A los procedimientos ya iniciados antes de la entrada en vigor del presente real decreto,
no les ser de aplicacin el mismo, rigindose por la normativa anterior.
Disposicin transitoria quinta. Rgimen transitorio de las actuaciones previas.
A las actuaciones previas iniciadas con anterioridad a la entrada en vigor del presente
real decreto, no les ser de aplicacin el mismo, rigindose por la normativa anterior.
El presente real decreto se aplicar a las actuaciones previas que se inicien despus de
su entrada en vigor.
Disposicin derogatoria nica. Derogacin normativa.
Quedan derogados el Real Decreto 1332/1994, de 20 de junio, por el que se desarrollan
determinados aspectos de la Ley Orgnica 5/1992, de 29 de octubre, de Regulacin del
526

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


tratamiento automatizado de los datos de carcter personal, el Real Decreto 994/1999, de 11
de junio, por el que se aprueba el Reglamento de Medidas de seguridad de los ficheros
automatizados que contengan datos de carcter personal y todas las normas de igual o
inferior rango que contradigan o se opongan a lo dispuesto en el presente real decreto.
Disposicin final primera. Ttulo competencial.
El ttulo I, con excepcin del apartado c) del artculo 4, los ttulos II, III, VII y VIII, as
como los artculos 52, 53.3, 53.4, 54, 55.1, 55.3, 56, 57, 58 y 63.3 del reglamento se dictan al
amparo de lo dispuesto en el artculo 149.1.1. de la Constitucin, que atribuye al Estado la
competencia exclusiva para la regulacin de las condiciones bsicas que garanticen la
igualdad de todos los espaoles en el ejercicio de los derechos y en el cumplimiento de los
deberes constitucionales.
Disposicin final segunda. Entrada en vigor.
El presente real decreto entrar en vigor a los tres meses de su ntegra publicacin en el
Boletn Oficial del Estado.
REGLAMENTO DE DESARROLLO DE LA LEY ORGNICA 15/1999, DE 13 DE
DICIEMBRE, DE PROTECCIN DE DATOS DE CARCTER PERSONAL

TTULO I
Disposiciones generales
Artculo 1. Objeto.
1. El presente reglamento tiene por objeto el desarrollo de la Ley Orgnica 15/1999, de
13 de diciembre, de Proteccin de datos de carcter personal.
2. Asimismo, el captulo III del ttulo IX de este reglamento desarrolla las disposiciones
relativas al ejercicio por la Agencia Espaola de Proteccin de Datos de la potestad
sancionadora, en aplicacin de lo dispuesto en la Ley Orgnica 15/1999, de 13 de diciembre,
en el ttulo VII de la Ley 34/2002, de 11 de julio, de Servicios de la sociedad de la
informacin y de comercio electrnico, y en el ttulo VIII de la Ley 32/2003, de 3 de
noviembre, General de Telecomunicaciones.
Artculo 2. mbito objetivo de aplicacin.
1. El presente reglamento ser de aplicacin a los datos de carcter personal registrados
en soporte fsico, que los haga susceptibles de tratamiento, y a toda modalidad de uso
posterior de estos datos por los sectores pblico y privado.
2. Este reglamento no ser aplicable a los tratamientos de datos referidos a personas
jurdicas, ni a los ficheros que se limiten a incorporar los datos de las personas fsicas que
presten sus servicios en aqullas, consistentes nicamente en su nombre y apellidos, las
funciones o puestos desempeados, as como la direccin postal o electrnica, telfono y
nmero de fax profesionales.
3. Asimismo, los datos relativos a empresarios individuales, cuando hagan referencia a
ellos en su calidad de comerciantes, industriales o navieros, tambin se entendern
excluidos del rgimen de aplicacin de la proteccin de datos de carcter personal.
4. Este reglamento no ser de aplicacin a los datos referidos a personas fallecidas. No
obstante, las personas vinculadas al fallecido, por razones familiares o anlogas, podrn
dirigirse a los responsables de los ficheros o tratamientos que contengan datos de ste con
la finalidad de notificar el bito, aportando acreditacin suficiente del mismo, y solicitar,
cuando hubiere lugar a ello, la cancelacin de los datos.

527

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

Artculo 3. mbito territorial de aplicacin.


1. Se regir por el presente reglamento todo tratamiento de datos de carcter personal:
a) Cuando el tratamiento sea efectuado en el marco de las actividades de un
establecimiento del responsable del tratamiento, siempre que dicho establecimiento se
encuentre ubicado en territorio espaol.
Cuando no resulte de aplicacin lo dispuesto en el prrafo anterior, pero exista un
encargado del tratamiento ubicado en Espaa, sern de aplicacin al mismo las normas
contenidas en el ttulo VIII del presente reglamento.
b) Cuando al responsable del tratamiento no establecido en territorio espaol, le sea de
aplicacin la legislacin espaola, segn las normas de Derecho internacional pblico.
c) Cuando el responsable del tratamiento no est establecido en territorio de la Unin
Europea y utilice en el tratamiento de datos medios situados en territorio espaol, salvo que
tales medios se utilicen nicamente con fines de trnsito.
En este supuesto, el responsable del tratamiento deber designar un representante
establecido en territorio espaol.
2. A los efectos previstos en los apartados anteriores, se entender por establecimiento,
con independencia de su forma jurdica, cualquier instalacin estable que permita el ejercicio
efectivo y real de una actividad.
Artculo 4. Ficheros o tratamientos excluidos.
El rgimen de proteccin de los datos de carcter personal que se establece en el
presente reglamento no ser de aplicacin a los siguientes ficheros y tratamientos:
a) A los realizados o mantenidos por personas fsicas en el ejercicio de actividades
exclusivamente personales o domsticas.
Slo se considerarn relacionados con actividades personales o domsticas los
tratamientos relativos a las actividades que se inscriben en el marco de la vida privada o
familiar de los particulares.
b) A los sometidos a la normativa sobre proteccin de materias clasificadas.
c) A los establecidos para la investigacin del terrorismo y de formas graves de
delincuencia organizada. No obstante el responsable del fichero comunicar previamente la
existencia del mismo, sus caractersticas generales y su finalidad a la Agencia Espaola de
Proteccin de Datos.
Artculo 5. Definiciones.
1. A los efectos previstos en este reglamento, se entender por:
a) Afectado o interesado: Persona fsica titular de los datos que sean objeto del
tratamiento.
b) Cancelacin: Procedimiento en virtud del cual el responsable cesa en el uso de los
datos. La cancelacin implicar el bloqueo de los datos, consistente en la identificacin y
reserva de los mismos con el fin de impedir su tratamiento excepto para su puesta a
disposicin de las Administraciones pblicas, Jueces y Tribunales, para la atencin de las
posibles responsabilidades nacidas del tratamiento y slo durante el plazo de prescripcin de
dichas responsabilidades. Transcurrido ese plazo deber procederse a la supresin de los
datos.
c) Cesin o comunicacin de datos: Tratamiento de datos que supone su revelacin a
una persona distinta del interesado.
d) Consentimiento del interesado: Toda manifestacin de voluntad, libre, inequvoca,
especfica e informada, mediante la que el interesado consienta el tratamiento de datos
personales que le conciernen.
e) Dato disociado: aqul que no permite la identificacin de un afectado o interesado.
f) Datos de carcter personal: Cualquier informacin numrica, alfabtica, grfica,
fotogrfica, acstica o de cualquier otro tipo concerniente a personas fsicas identificadas o
identificables.
528

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


g) Datos de carcter personal relacionados con la salud: las informaciones concernientes
a la salud pasada, presente y futura, fsica o mental, de un individuo. En particular, se
consideran datos relacionados con la salud de las personas los referidos a su porcentaje de
discapacidad y a su informacin gentica.
h) Destinatario o cesionario: la persona fsica o jurdica, pblica o privada u rgano
administrativo, al que se revelen los datos.
Podrn ser tambin destinatarios los entes sin personalidad jurdica que acten en el
trfico como sujetos diferenciados.
i) Encargado del tratamiento: La persona fsica o jurdica, pblica o privada, u rgano
administrativo que, solo o conjuntamente con otros, trate datos personales por cuenta del
responsable del tratamiento o del responsable del fichero, como consecuencia de la
existencia de una relacin jurdica que le vincula con el mismo y delimita el mbito de su
actuacin para la prestacin de un servicio.
Podrn ser tambin encargados del tratamiento los entes sin personalidad jurdica que
acten en el trfico como sujetos diferenciados.
j) Exportador de datos personales: la persona fsica o jurdica, pblica o privada, u
rgano administrativo situado en territorio espaol que realice, conforme a lo dispuesto en el
presente Reglamento, una transferencia de datos de carcter personal a un pas tercero.
k) Fichero: Todo conjunto organizado de datos de carcter personal, que permita el
acceso a los datos con arreglo a criterios determinados, cualquiera que fuere la forma o
modalidad de su creacin, almacenamiento, organizacin y acceso.
l) Ficheros de titularidad privada: los ficheros de los que sean responsables las personas,
empresas o entidades de derecho privado, con independencia de quien ostente la titularidad
de su capital o de la procedencia de sus recursos econmicos, as como los ficheros de los
que sean responsables las corporaciones de derecho pblico, en cuanto dichos ficheros no
se encuentren estrictamente vinculados al ejercicio de potestades de derecho pblico que a
las mismas atribuye su normativa especfica.
m) Ficheros de titularidad pblica: los ficheros de los que sean responsables los rganos
constitucionales o con relevancia constitucional del Estado o las instituciones autonmicas
con funciones anlogas a los mismos, las Administraciones pblicas territoriales, as como
las entidades u organismos vinculados o dependientes de las mismas y las Corporaciones
de derecho pblico siempre que su finalidad sea el ejercicio de potestades de derecho
pblico.
n) Fichero no automatizado: todo conjunto de datos de carcter personal organizado de
forma no automatizada y estructurado conforme a criterios especficos relativos a personas
fsicas, que permitan acceder sin esfuerzos desproporcionados a sus datos personales, ya
sea aqul centralizado, descentralizado o repartido de forma funcional o geogrfica.
) Importador de datos personales: la persona fsica o jurdica, pblica o privada, u
rgano administrativo receptor de los datos en caso de transferencia internacional de los
mismos a un tercer pas, ya sea responsable del tratamiento, encargada del tratamiento o
tercero.
o) Persona identificable: toda persona cuya identidad pueda determinarse, directa o
indirectamente, mediante cualquier informacin referida a su identidad fsica, fisiolgica,
psquica, econmica, cultural o social. Una persona fsica no se considerar identificable si
dicha identificacin requiere plazos o actividades desproporcionados.
p) Procedimiento de disociacin: Todo tratamiento de datos personales que permita la
obtencin de datos disociados.
q) Responsable del fichero o del tratamiento: Persona fsica o jurdica, de naturaleza
pblica o privada, u rgano administrativo, que slo o conjuntamente con otros decida sobre
la finalidad, contenido y uso del tratamiento, aunque no lo realizase materialmente.
Podrn ser tambin responsables del fichero o del tratamiento los entes sin personalidad
jurdica que acten en el trfico como sujetos diferenciados.
r) Tercero: la persona fsica o jurdica, pblica o privada u rgano administrativo distinta
del afectado o interesado, del responsable del tratamiento, del responsable del fichero, del
encargado del tratamiento y de las personas autorizadas para tratar los datos bajo la
autoridad directa del responsable del tratamiento o del encargado del tratamiento.

529

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


Podrn ser tambin terceros los entes sin personalidad jurdica que acten en el trfico
como sujetos diferenciados.
s) Transferencia internacional de datos: Tratamiento de datos que supone una
transmisin de los mismos fuera del territorio del Espacio Econmico Europeo, bien
constituya una cesin o comunicacin de datos, bien tenga por objeto la realizacin de un
tratamiento de datos por cuenta del responsable del fichero establecido en territorio espaol.
t) Tratamiento de datos: cualquier operacin o procedimiento tcnico, sea o no
automatizado, que permita la recogida, grabacin, conservacin, elaboracin, modificacin,
consulta, utilizacin, modificacin, cancelacin, bloqueo o supresin, as como las cesiones
de datos que resulten de comunicaciones, consultas, interconexiones y transferencias.
2. En particular, en relacin con lo dispuesto en el ttulo VIII de este reglamento se
entender por:
a) Accesos autorizados: autorizaciones concedidas a un usuario para la utilizacin de los
diversos recursos. En su caso, incluirn las autorizaciones o funciones que tenga atribuidas
un usuario por delegacin del responsable del fichero o tratamiento o del responsable de
seguridad.
b) Autenticacin: procedimiento de comprobacin de la identidad de un usuario.
c) Contrasea: informacin confidencial, frecuentemente constituida por una cadena de
caracteres, que puede ser usada en la autenticacin de un usuario o en el acceso a un
recurso.
d) Control de acceso: mecanismo que en funcin de la identificacin ya autenticada
permite acceder a datos o recursos.
e) Copia de respaldo: copia de los datos de un fichero automatizado en un soporte que
posibilite su recuperacin.
f) Documento: todo escrito, grfico, sonido, imagen o cualquier otra clase de informacin
que puede ser tratada en un sistema de informacin como una unidad diferenciada.
g) Ficheros temporales: ficheros de trabajo creados por usuarios o procesos que son
necesarios para un tratamiento ocasional o como paso intermedio durante la realizacin de
un tratamiento.
h) Identificacin: procedimiento de reconocimiento de la identidad de un usuario.
i) Incidencia: cualquier anomala que afecte o pudiera afectar a la seguridad de los datos.
j) Perfil de usuario: accesos autorizados a un grupo de usuarios.
k) Recurso: cualquier parte componente de un sistema de informacin.
l) Responsable de seguridad: persona o personas a las que el responsable del fichero ha
asignado formalmente la funcin de coordinar y controlar las medidas de seguridad
aplicables.
m) Sistema de informacin: conjunto de ficheros, tratamientos, programas, soportes y en
su caso, equipos empleados para el tratamiento de datos de carcter personal.
n) Sistema de tratamiento: modo en que se organiza o utiliza un sistema de informacin.
Atendiendo al sistema de tratamiento, los sistemas de informacin podrn ser
automatizados, no automatizados o parcialmente automatizados.
) Soporte: objeto fsico que almacena o contiene datos o documentos, u objeto
susceptible de ser tratado en un sistema de informacin y sobre el cual se pueden grabar y
recuperar datos.
o) Transmisin de documentos: cualquier traslado, comunicacin, envo, entrega o
divulgacin de la informacin contenida en el mismo.
p) Usuario: sujeto o proceso autorizado para acceder a datos o recursos. Tendrn la
consideracin de usuarios los procesos que permitan acceder a datos o recursos sin
identificacin de un usuario fsico.
Artculo 6. Cmputo de plazos.
En los supuestos en que este reglamento seale un plazo por das se computarn
nicamente los hbiles. Cuando el plazo sea por meses, se computarn de fecha a fecha.

530

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

Artculo 7. Fuentes accesibles al pblico.


1. A efectos del artculo 3, prrafo j) de la Ley Orgnica 15/1999, se entender que slo
tendrn el carcter de fuentes accesibles al pblico:
a) El censo promocional, regulado conforme a lo dispuesto en la Ley Orgnica 15/1999,
de 13 de diciembre.
b) Las guas de servicios de comunicaciones electrnicas, en los trminos previstos por
su normativa especfica.
c) Las listas de personas pertenecientes a grupos de profesionales que contengan
nicamente los datos de nombre, ttulo, profesin, actividad, grado acadmico, direccin
profesional e indicacin de su pertenencia al grupo. La direccin profesional podr incluir los
datos del domicilio postal completo, nmero telefnico, nmero de fax y direccin
electrnica. En el caso de Colegios profesionales, podrn indicarse como datos de
pertenencia al grupo los de nmero de colegiado, fecha de incorporacin y situacin de
ejercicio profesional.
d) Los diarios y boletines oficiales.
e) Los medios de comunicacin social.
2. En todo caso, para que los supuestos enumerados en el apartado anterior puedan ser
considerados fuentes accesibles al pblico, ser preciso que su consulta pueda ser realizada
por cualquier persona, no impedida por una norma limitativa, o sin ms exigencia que, en su
caso, el abono de una contraprestacin.
TTULO II
Principios de proteccin de datos
CAPTULO I
Calidad de los datos
Artculo 8. Principios relativos a la calidad de los datos.
1. Los datos de carcter personal debern ser tratados de forma leal y lcita. Se prohbe
la recogida de datos por medios fraudulentos, desleales o ilcitos.
2. Los datos de carcter personal slo podrn ser recogidos para el cumplimiento de
finalidades determinadas, explcitas y legtimas del responsable del tratamiento.
3. Los datos de carcter personal objeto de tratamiento no podrn usarse para
finalidades incompatibles con aquellas para las que los datos hubieran sido recogidos.
4. Slo podrn ser objeto de tratamiento los datos que sean adecuados, pertinentes y no
excesivos en relacin con las finalidades determinadas, explcitas y legtimas para las que se
hayan obtenido.
5. Los datos de carcter personal sern exactos y puestos al da de forma que
respondan con veracidad a la situacin actual del afectado. Si los datos fueran recogidos
directamente del afectado, se considerarn exactos los facilitados por ste.
Si los datos de carcter personal sometidos a tratamiento resultaran ser inexactos, en
todo o en parte, o incompletos, sern cancelados y sustituidos de oficio por los
correspondientes datos rectificados o completados en el plazo de diez das desde que se
tuviese conocimiento de la inexactitud, salvo que la legislacin aplicable al fichero establezca
un procedimiento o un plazo especfico para ello.
Cuando los datos hubieran sido comunicados previamente, el responsable del fichero o
tratamiento deber notificar al cesionario, en el plazo de diez das, la rectificacin o
cancelacin efectuada, siempre que el cesionario sea conocido.
En el plazo de diez das desde la recepcin de la notificacin, el cesionario que
mantuviera el tratamiento de los datos, deber proceder a la rectificacin y cancelacin
notificada.

531

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


Esta actualizacin de los datos de carcter personal no requerir comunicacin alguna al
interesado, sin perjuicio del ejercicio de los derechos por parte de los interesados
reconocidos en la Ley Orgnica 15/1999, de 13 de diciembre.
Lo dispuesto en este apartado se entiende sin perjuicio de las facultades que a los
afectados reconoce el ttulo III de este reglamento.
6. Los datos de carcter personal sern cancelados cuando hayan dejado de ser
necesarios o pertinentes para la finalidad para la cual hubieran sido recabados o registrados.
No obstante, podrn conservarse durante el tiempo en que pueda exigirse algn tipo de
responsabilidad derivada de una relacin u obligacin jurdica o de la ejecucin de un
contrato o de la aplicacin de medidas precontractuales solicitadas por el interesado.
Una vez cumplido el perodo al que se refieren los prrafos anteriores, los datos slo
podrn ser conservados previa disociacin de los mismos, sin perjuicio de la obligacin de
bloqueo prevista en la Ley Orgnica 15/1999, de 13 de diciembre, y en el presente
reglamento.
7. Los datos de carcter personal sern tratados de forma que permitan el ejercicio del
derecho de acceso, en tanto no proceda su cancelacin.
Artculo 9. Tratamiento con fines estadsticos, histricos o cientficos.
1. No se considerar incompatible, a los efectos previstos en el apartado 3 del artculo
anterior, el tratamiento de los datos de carcter personal con fines histricos, estadsticos o
cientficos.
Para la determinacin de los fines a los que se refiere el prrafo anterior se estar a la
legislacin que en cada caso resulte aplicable y, en particular, a lo dispuesto en la Ley
12/1989, de 9 de mayo, Reguladora de la funcin estadstica pblica, la Ley 16/1985, de 25
junio, del Patrimonio histrico espaol y la Ley 13/1986, de 14 de abril de Fomento y
coordinacin general de la investigacin cientfica y tcnica, y sus respectivas disposiciones
de desarrollo, as como a la normativa autonmica en estas materias.
2. Por va de excepcin a lo dispuesto en el apartado 6 del artculo anterior, la Agencia
Espaola de Proteccin de Datos o, en su caso, las autoridades de control de las
comunidades autnomas podrn, previa solicitud del responsable del tratamiento y conforme
al procedimiento establecido en la seccin segunda del captulo VII del ttulo IX del presente
reglamento, acordar el mantenimiento ntegro de determinados datos, atendidos sus valores
histricos, estadsticos o cientficos de acuerdo con las normas a las que se refiere el
apartado anterior.
Artculo 10. Supuestos que legitiman el tratamiento o cesin de los datos.
1. Los datos de carcter personal nicamente podrn ser objeto de tratamiento o cesin
si el interesado hubiera prestado previamente su consentimiento para ello.
2. No obstante, ser posible el tratamiento o la cesin de los datos de carcter personal
sin necesidad del consentimiento del interesado cuando:
a) Lo autorice una norma con rango de ley o una norma de derecho comunitario y, en
particular, cuando concurra uno de los supuestos siguientes:
El tratamiento o la cesin tengan por objeto la satisfaccin de un inters legtimo del
responsable del tratamiento o del cesionario amparado por dichas normas, siempre que no
prevalezca el inters o los derechos y libertades fundamentales de los interesados previstos
en el artculo 1 de la Ley Orgnica 15/1999, de 13 de diciembre.
El tratamiento o la cesin de los datos sean necesarios para que el responsable del
tratamiento cumpla un deber que le imponga una de dichas normas.
b) (Anulado)
3. Los datos de carcter personal podrn tratarse sin necesidad del consentimiento del
interesado cuando:
a) Se recojan para el ejercicio de las funciones propias de las Administraciones pblicas
en el mbito de las competencias que les atribuya una norma con rango de ley o una norma
de derecho comunitario.

532

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


b) Se recaben por el responsable del tratamiento con ocasin de la celebracin de un
contrato o precontrato o de la existencia de una relacin negocial, laboral o administrativa de
la que sea parte el afectado y sean necesarios para su mantenimiento o cumplimiento.
c) El tratamiento de los datos tenga por finalidad proteger un inters vital del interesado
en los trminos del apartado 6 del artculo 7 de la Ley Orgnica 15/1999, de 13 de diciembre.
4. Ser posible la cesin de los datos de carcter personal sin contar con el
consentimiento del interesado cuando:
a) La cesin responda a la libre y legtima aceptacin de una relacin jurdica cuyo
desarrollo, cumplimiento y control comporte la comunicacin de los datos. En este caso la
comunicacin slo ser legtima en cuanto se limite a la finalidad que la justifique.
b) La comunicacin que deba efectuarse tenga por destinatario al Defensor del Pueblo,
el Ministerio Fiscal o los Jueces o Tribunales o el Tribunal de Cuentas o a las instituciones
autonmicas con funciones anlogas al Defensor del Pueblo o al Tribunal de Cuentas y se
realice en el mbito de las funciones que la ley les atribuya expresamente.
c) La cesin entre Administraciones pblicas cuando concurra uno de los siguientes
supuestos:
Tenga por objeto el tratamiento de los datos con fines histricos, estadsticos o
cientficos.
Los datos de carcter personal hayan sido recogidos o elaborados por una
Administracin pblica con destino a otra.
La comunicacin se realice para el ejercicio de competencias idnticas o que versen
sobre las mismas materias.
5. Los datos especialmente protegidos podrn tratarse y cederse en los trminos
previstos en los artculos 7 y 8 de la Ley Orgnica 15/1999, de 13 de diciembre.
En particular, no ser necesario el consentimiento del interesado para la comunicacin
de datos personales sobre la salud, incluso a travs de medios electrnicos, entre
organismos, centros y servicios del Sistema Nacional de Salud cuando se realice para la
atencin sanitaria de las personas, conforme a lo dispuesto en el Captulo V de la Ley
16/2003, de 28 de mayo, de cohesin y calidad del Sistema Nacional de Salud.
Artculo 11. Verificacin de datos en solicitudes formuladas a las Administraciones pblicas.
(Anulado)
CAPTULO II
Consentimiento para el tratamiento de los datos y deber de informacin
Seccin 1. Obtencin del consentimiento del afectado
Artculo 12. Principios generales.
1. El responsable del tratamiento deber obtener el consentimiento del interesado para el
tratamiento de sus datos de carcter personal salvo en aquellos supuestos en que el mismo
no sea exigible con arreglo a lo dispuesto en las leyes.
La solicitud del consentimiento deber ir referida a un tratamiento o serie de tratamientos
concretos, con delimitacin de la finalidad para los que se recaba, as como de las restantes
condiciones que concurran en el tratamiento o serie de tratamientos.
2. Cuando se solicite el consentimiento del afectado para la cesin de sus datos, ste
deber ser informado de forma que conozca inequvocamente la finalidad a la que se
destinarn los datos respecto de cuya comunicacin se solicita el consentimiento y el tipo de
actividad desarrollada por el cesionario. En caso contrario, el consentimiento ser nulo.
3. Corresponder al responsable del tratamiento la prueba de la existencia del
consentimiento del afectado por cualquier medio de prueba admisible en derecho.

533

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

Artculo 13. Consentimiento para el tratamiento de datos de menores de edad.


1. Podr procederse al tratamiento de los datos de los mayores de catorce aos con su
consentimiento, salvo en aquellos casos en los que la Ley exija para su prestacin la
asistencia de los titulares de la patria potestad o tutela. En el caso de los menores de catorce
aos se requerir el consentimiento de los padres o tutores.
2. En ningn caso podrn recabarse del menor datos que permitan obtener informacin
sobre los dems miembros del grupo familiar, o sobre las caractersticas del mismo, como
los datos relativos a la actividad profesional de los progenitores, informacin econmica,
datos sociolgicos o cualesquiera otros, sin el consentimiento de los titulares de tales datos.
No obstante, podrn recabarse los datos de identidad y direccin del padre, madre o tutor
con la nica finalidad de recabar la autorizacin prevista en el apartado anterior.
3. Cuando el tratamiento se refiera a datos de menores de edad, la informacin dirigida a
los mismos deber expresarse en un lenguaje que sea fcilmente comprensible por aqullos,
con expresa indicacin de lo dispuesto en este artculo.
4. Corresponder al responsable del fichero o tratamiento articular los procedimientos
que garanticen que se ha comprobado de modo efectivo la edad del menor y la autenticidad
del consentimiento prestado en su caso, por los padres, tutores o representantes legales.
Artculo 14. Forma de recabar el consentimiento.
1. El responsable del tratamiento podr solicitar el consentimiento del interesado a travs
del procedimiento establecido en este artculo, salvo cuando la Ley exija al mismo la
obtencin del consentimiento expreso para el tratamiento de los datos.
2. El responsable podr dirigirse al afectado, informndole en los trminos previstos en
los artculos 5 de la Ley Orgnica 15/1999, de 13 de diciembre y 12.2 de este reglamento y
deber concederle un plazo de treinta das para manifestar su negativa al tratamiento,
advirtindole de que en caso de no pronunciarse a tal efecto se entender que consiente el
tratamiento de sus datos de carcter personal.
En particular, cuando se trate de responsables que presten al afectado un servicio que
genere informacin peridica o reiterada, o facturacin peridica, la comunicacin podr
llevarse a cabo de forma conjunta a esta informacin o a la facturacin del servicio prestado,
siempre que se realice de forma claramente visible.
3. En todo caso, ser necesario que el responsable del tratamiento pueda conocer si la
comunicacin ha sido objeto de devolucin por cualquier causa, en cuyo caso no podr
proceder al tratamiento de los datos referidos a ese interesado.
4. Deber facilitarse al interesado un medio sencillo y gratuito para manifestar su
negativa al tratamiento de los datos. En particular, se considerar ajustado al presente
reglamento los procedimientos en el que tal negativa pueda efectuarse, entre otros,
mediante un envo prefranqueado al responsable del tratamiento, la llamada a un nmero
telefnico gratuito o a los servicios de atencin al pblico que el mismo hubiera establecido.
5. Cuando se solicite el consentimiento del interesado a travs del procedimiento
establecido en este artculo, no ser posible solicitarlo nuevamente respecto de los mismos
tratamientos y para las mismas finalidades en el plazo de un ao a contar de la fecha de la
anterior solicitud.
Artculo 15. Solicitud del consentimiento en el marco de una relacin contractual para fines
no relacionados directamente con la misma.
Si el responsable del tratamiento solicitase el consentimiento del afectado durante el
proceso de formacin de un contrato para finalidades que no guarden relacin directa con el
mantenimiento, desarrollo o control de la relacin contractual, deber permitir al afectado
que manifieste expresamente su negativa al tratamiento o comunicacin de datos.
En particular, se entender cumplido tal deber cuando se permita al afectado la
marcacin de una casilla claramente visible y que no se encuentre ya marcada en el
documento que se le entregue para la celebracin del contrato o se establezca un
procedimiento equivalente que le permita manifestar su negativa al tratamiento.

534

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

Artculo 16. Tratamiento de datos de facturacin y trfico en servicios de comunicaciones


electrnicas.
La solicitud del consentimiento para el tratamiento o cesin de los datos de trfico,
facturacin y localizacin por parte de los sujetos obligados, o en su caso la revocacin de
aqul, segn la legislacin reguladora de las telecomunicaciones se someter a lo
establecido en su normativa especfica y, en lo que no resulte contrario a la misma, a lo
establecido en la presente seccin.
Artculo 17. Revocacin del consentimiento.
1. El afectado podr revocar su consentimiento a travs de un medio sencillo, gratuito y
que no implique ingreso alguno para el responsable del fichero o tratamiento. En particular,
se considerar ajustado al presente reglamento el procedimiento en el que tal negativa
pueda efectuarse, entre otros, mediante un envo prefranqueado al responsable del
tratamiento o la llamada a un nmero telefnico gratuito o a los servicios de atencin al
pblico que el mismo hubiera establecido.
No se considerarn conformes a lo dispuesto en la Ley Orgnica 15/1999, de 13 de
diciembre, los supuestos en que el responsable establezca como medio para que el
interesado pueda manifestar su negativa al tratamiento el envo de cartas certificadas o
envos semejantes, la utilizacin de servicios de telecomunicaciones que implique una
tarificacin adicional al afectado o cualesquiera otros medios que impliquen un coste
adicional al interesado.
2. El responsable cesar en el tratamiento de los datos en el plazo mximo de diez das
a contar desde el de la recepcin de la revocacin del consentimiento, sin perjuicio de su
obligacin de bloquear los datos conforme a lo dispuesto en el artculo 16.3 de la Ley
Orgnica 15/1999, de 13 de diciembre.
3. Cuando el interesado hubiera solicitado del responsable del tratamiento la
confirmacin del cese en el tratamiento de sus datos, ste deber responder expresamente
a la solicitud.
4. Si los datos hubieran sido cedidos previamente, el responsable del tratamiento, una
vez revocado el consentimiento, deber comunicarlo a los cesionarios, en el plazo previsto
en el apartado 2, para que stos, cesen en el tratamiento de los datos en caso de que an lo
mantuvieran, conforme al artculo 16.4 de la Ley Orgnica 15/1999, de 13 de diciembre.
Seccin 2. Deber de informacin al interesado
Artculo 18. Acreditacin del cumplimiento del deber de informacin.
(Anulado)
Artculo 19. Supuestos especiales.
En los supuestos en que se produzca una modificacin del responsable del fichero como
consecuencia de una operacin de fusin, escisin, cesin global de activos y pasivos,
aportacin o transmisin de negocio o rama de actividad empresarial, o cualquier operacin
de reestructuracin societaria de anloga naturaleza, contemplada por la normativa
mercantil, no se producir cesin de datos, sin perjuicio del cumplimiento por el responsable
de lo dispuesto en el artculo 5 de la Ley Orgnica 15/1999, de 13 de diciembre.
CAPTULO III
Encargado del tratamiento
Artculo 20. Relaciones entre el responsable y el encargado del tratamiento.
1. El acceso a los datos por parte de un encargado del tratamiento que resulte necesario
para la prestacin de un servicio al responsable no se considerar comunicacin de datos,

535

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


siempre y cuando se cumpla lo establecido en la Ley Orgnica 15/1999, de 13 de diciembre
y en el presente captulo.
El servicio prestado por el encargado del tratamiento podr tener o no carcter
remunerado y ser temporal o indefinido.
No obstante, se considerar que existe comunicacin de datos cuando el acceso tenga
por objeto el establecimiento de un nuevo vnculo entre quien accede a los datos y el
afectado.
2. Cuando el responsable del tratamiento contrate la prestacin de un servicio que
comporte un tratamiento de datos personales sometido a lo dispuesto en este captulo
deber velar por que el encargado del tratamiento rena las garantas para el cumplimiento
de lo dispuesto en este Reglamento.
3. En el caso de que el encargado del tratamiento destine los datos a otra finalidad, los
comunique o los utilice incumpliendo las estipulaciones del contrato al que se refiere el
apartado 2 del artculo 12 de la Ley Orgnica 15/1999, de 13 de diciembre, ser
considerado, tambin, responsable del tratamiento, respondiendo de las infracciones en que
hubiera incurrido personalmente.
No obstante, el encargado del tratamiento no incurrir en responsabilidad cuando, previa
indicacin expresa del responsable, comunique los datos a un tercero designado por aqul,
al que hubiera encomendado la prestacin de un servicio conforme a lo previsto en el
presente captulo.
Artculo 21. Posibilidad de subcontratacin de los servicios.
1. El encargado del tratamiento no podr subcontratar con un tercero la realizacin de
ningn tratamiento que le hubiera encomendado el responsable del tratamiento, salvo que
hubiera obtenido de ste autorizacin para ello. En este caso, la contratacin se efectuar
siempre en nombre y por cuenta del responsable del tratamiento.
2. No obstante lo dispuesto en el apartado anterior, ser posible la subcontratacin sin
necesidad de autorizacin siempre y cuando se cumplan los siguientes requisitos:
a) Que se especifiquen en el contrato los servicios que puedan ser objeto de
subcontratacin y, si ello fuera posible, la empresa con la que se vaya a subcontratar.
Cuando no se identificase en el contrato la empresa con la que se vaya a subcontratar,
ser preciso que el encargado del tratamiento comunique al responsable los datos que la
identifiquen antes de proceder a la subcontratacin.
b) Que el tratamiento de datos de carcter personal por parte del subcontratista se ajuste
a las instrucciones del responsable del fichero.
c) Que el encargado del tratamiento y la empresa subcontratista formalicen el contrato,
en los trminos previstos en el artculo anterior.
En este caso, el subcontratista ser considerado encargado del tratamiento, sindole de
aplicacin lo previsto en el artculo 20.3 de este reglamento.
3. Si durante la prestacin del servicio resultase necesario subcontratar una parte del
mismo y dicha circunstancia no hubiera sido prevista en el contrato, debern someterse al
responsable del tratamiento los extremos sealados en el apartado anterior.
Artculo 22. Conservacin de los datos por el encargado del tratamiento.
1. Una vez cumplida la prestacin contractual, los datos de carcter personal debern
ser destruidos o devueltos al responsable del tratamiento o al encargado que ste hubiese
designado, al igual que cualquier soporte o documentos en que conste algn dato de
carcter personal objeto del tratamiento.
No proceder la destruccin de los datos cuando exista una previsin legal que exija su
conservacin, en cuyo caso deber procederse a la devolucin de los mismos garantizando
el responsable del fichero dicha conservacin.
2. El encargado del tratamiento conservar, debidamente bloqueados, los datos en tanto
pudieran derivarse responsabilidades de su relacin con el responsable del tratamiento.

536

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

TTULO III
Derechos de acceso, rectificacin, cancelacin y oposicin
CAPTULO I
Disposiciones generales
Artculo 23. Carcter personalsimo.
1. Los derechos de acceso, rectificacin, cancelacin y oposicin son personalsimos y
sern ejercidos por el afectado.
2. Tales derechos se ejercitarn:
a) Por el afectado, acreditando su identidad, del modo previsto en el artculo siguiente.
b) Cuando el afectado se encuentre en situacin de incapacidad o minora de edad que
le imposibilite el ejercicio personal de estos derechos, podrn ejercitarse por su
representante legal, en cuyo caso ser necesario que acredite tal condicin.
c) Los derechos tambin podrn ejercitarse a travs de representante voluntario,
expresamente designado para el ejercicio del derecho. En ese caso, deber constar
claramente acreditada la identidad del representado, mediante la aportacin de copia de su
Documento Nacional de Identidad o documento equivalente, y la representacin conferida
por aqul.
Cuando el responsable del fichero sea un rgano de las Administraciones pblicas o de
la Administracin de Justicia, podr acreditarse la representacin por cualquier medio vlido
en derecho que deje constancia fidedigna, o mediante declaracin en comparecencia
personal del interesado.
3. Los derechos sern denegados cuando la solicitud sea formulada por persona distinta
del afectado y no se acreditase que la misma acta en representacin de aqul.
Artculo 24. Condiciones generales para el ejercicio de los derechos de acceso,
rectificacin, cancelacin y oposicin.
1. Los derechos de acceso, rectificacin, cancelacin y oposicin son derechos
independientes, de tal forma que no puede entenderse que el ejercicio de ninguno de ellos
sea requisito previo para el ejercicio de otro.
2. Deber concederse al interesado un medio sencillo y gratuito para el ejercicio de los
derechos de acceso, rectificacin, cancelacin y oposicin.
3. El ejercicio por el afectado de sus derechos de acceso, rectificacin, cancelacin y
oposicin ser gratuito y en ningn caso podr suponer un ingreso adicional para el
responsable del tratamiento ante el que se ejercitan.
No se considerarn conformes a lo dispuesto en la Ley Orgnica 15/1999, de 13 de
diciembre, y en el presente Reglamento los supuestos en que el responsable del tratamiento
establezca como medio para que el interesado pueda ejercitar sus derechos el envo de
cartas certificadas o semejantes, la utilizacin de servicios de telecomunicaciones que
implique una tarificacin adicional al afectado o cualesquiera otros medios que impliquen un
coste excesivo para el interesado.
4. Cuando el responsable del fichero o tratamiento disponga de servicios de cualquier
ndole para la atencin a su pblico o el ejercicio de reclamaciones relacionadas con el
servicio prestado o los productos ofertados al mismo, podr concederse la posibilidad al
afectado de ejercer sus derechos de acceso, rectificacin, cancelacin y oposicin a travs
de dichos servicios. En tal caso, la identidad del interesado se considerar acreditada por los
medios establecidos para la identificacin de los clientes del responsable en la prestacin de
sus servicios o contratacin de sus productos.
5. El responsable del fichero o tratamiento deber atender la solicitud de acceso,
rectificacin, cancelacin u oposicin ejercida por el afectado an cuando el mismo no
hubiese utilizado el procedimiento establecido especficamente al efecto por aqul, siempre
537

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


que el interesado haya utilizado un medio que permita acreditar el envo y la recepcin de la
solicitud, y que sta contenga los elementos referidos en el prrafo 1 del artculo siguiente.
Artculo 25. Procedimiento.
1. Salvo en el supuesto referido en el prrafo 4 del artculo anterior, el ejercicio de los
derechos deber llevarse a cabo mediante comunicacin dirigida al responsable del fichero,
que contendr:
a) Nombre y apellidos del interesado; fotocopia de su documento nacional de identidad,
o de su pasaporte u otro documento vlido que lo identifique y, en su caso, de la persona
que lo represente, o instrumentos electrnicos equivalentes; as como el documento o
instrumento electrnico acreditativo de tal representacin. La utilizacin de firma electrnica
identificativa del afectado eximir de la presentacin de las fotocopias del DNI o documento
equivalente.
El prrafo anterior se entender sin perjuicio de la normativa especfica aplicable a la
comprobacin de datos de identidad por las Administraciones Pblicas en los procedimientos
administrativos.
b) Peticin en que se concreta la solicitud.
c) Direccin a efectos de notificaciones, fecha y firma del solicitante.
d) Documentos acreditativos de la peticin que formula, en su caso.
2. El responsable del tratamiento deber contestar la solicitud que se le dirija en todo
caso, con independencia de que figuren o no datos personales del afectado en sus ficheros.
3. En el caso de que la solicitud no rena los requisitos especificados en el apartado
primero, el responsable del fichero deber solicitar la subsanacin de los mismos.
4. La respuesta deber ser conforme con los requisitos previstos para cada caso en el
presente ttulo.
5. Corresponder al responsable del tratamiento la prueba del cumplimiento del deber de
respuesta al que se refiere el apartado 2, debiendo conservar la acreditacin del
cumplimiento del mencionado deber.
6. El responsable del fichero deber adoptar las medidas oportunas para garantizar que
las personas de su organizacin que tienen acceso a datos de carcter personal puedan
informar del procedimiento a seguir por el afectado para el ejercicio de sus derechos.
7. El ejercicio de los derechos de acceso, rectificacin, cancelacin y oposicin podr
modularse por razones de seguridad pblica en los casos y con el alcance previsto en las
Leyes.
8. Cuando las leyes aplicables a determinados ficheros concretos establezcan un
procedimiento especial para la rectificacin o cancelacin de los datos contenidos en los
mismos, se estar a lo dispuesto en aqullas.
Artculo 26. Ejercicio de los derechos ante un encargado del tratamiento.
Cuando los afectados ejercitasen sus derechos ante un encargado del tratamiento y
solicitasen el ejercicio de su derecho ante el mismo, el encargado deber dar traslado de la
solicitud al responsable, a fin de que por el mismo se resuelva, a menos que en la relacin
existente con el responsable del tratamiento se prevea precisamente que el encargado
atender, por cuenta del responsable, las solicitudes de ejercicio por los afectados de sus
derechos de acceso, rectificacin, cancelacin u oposicin.
CAPTULO II
Derecho de acceso
Artculo 27. Derecho de acceso.
1. El derecho de acceso es el derecho del afectado a obtener informacin sobre si sus
propios datos de carcter personal estn siendo objeto de tratamiento, la finalidad del
tratamiento que, en su caso, se est realizando, as como la informacin disponible sobre el
origen de dichos datos y las comunicaciones realizadas o previstas de los mismos.

538

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


2. En virtud del derecho de acceso el afectado podr obtener del responsable del
tratamiento informacin relativa a datos concretos, a datos incluidos en un determinado
fichero, o a la totalidad de sus datos sometidos a tratamiento.
No obstante, cuando razones de especial complejidad lo justifiquen, el responsable del
fichero podr solicitar del afectado la especificacin de los ficheros respecto de los cuales
quiera ejercitar el derecho de acceso, a cuyo efecto deber facilitarle una relacin de todos
ellos.
3. El derecho de acceso es independiente del que otorgan a los afectados las leyes
especiales y en particular la Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las
Administraciones Pblicas y del Procedimiento Administrativo Comn.
Artculo 28. Ejercicio del derecho de acceso.
1. Al ejercitar el derecho de acceso, el afectado podr optar por recibir la informacin a
travs de uno o varios de los siguientes sistemas de consulta del fichero:
a) Visualizacin en pantalla.
b) Escrito, copia o fotocopia remitida por correo, certificado o no.
c) Telecopia.
d) Correo electrnico u otros sistemas de comunicaciones electrnicas.
e) Cualquier otro sistema que sea adecuado a la configuracin o implantacin material
del fichero o a la naturaleza del tratamiento, ofrecido por el responsable.
2. Los sistemas de consulta del fichero previstos en el apartado anterior podrn
restringirse en funcin de la configuracin o implantacin material del fichero o de la
naturaleza del tratamiento, siempre que el que se ofrezca al afectado sea gratuito y asegure
la comunicacin escrita si ste as lo exige.
3. El responsable del fichero deber cumplir al facilitar el acceso lo establecido en el
Ttulo VIII de este Reglamento.
Si tal responsable ofreciera un determinado sistema para hacer efectivo el derecho de
acceso y el afectado lo rechazase, aqul no responder por los posibles riesgos que para la
seguridad de la informacin pudieran derivarse de la eleccin.
Del mismo modo, si el responsable ofreciera un procedimiento para hacer efectivo el
derecho de acceso y el afectado exigiese que el mismo se materializase a travs de un
procedimiento que implique un coste desproporcionado, surtiendo el mismo efecto y
garantizando la misma seguridad el procedimiento ofrecido por el responsable, sern de
cuenta del afectado los gastos derivados de su eleccin.
Artculo 29. Otorgamiento del acceso.
1. El responsable del fichero resolver sobre la solicitud de acceso en el plazo mximo
de un mes a contar desde la recepcin de la solicitud. Transcurrido el plazo sin que de forma
expresa se responda a la peticin de acceso, el interesado podr interponer la reclamacin
prevista en el artculo 18 de la Ley Orgnica 15/1999, de 13 de diciembre.
En el caso de que no disponga de datos de carcter personal de los afectados deber
igualmente comunicrselo en el mismo plazo.
2. Si la solicitud fuera estimada y el responsable no acompaase a su comunicacin la
informacin a la que se refiere el artculo 27.1, el acceso se har efectivo durante los diez
das siguientes a dicha comunicacin.
3. La informacin que se proporcione, cualquiera que sea el soporte en que fuere
facilitada, se dar en forma legible e inteligible, sin utilizar claves o cdigos que requieran el
uso de dispositivos mecnicos especficos.
Dicha informacin comprender todos los datos de base del afectado, los resultantes de
cualquier elaboracin o proceso informtico, as como la informacin disponible sobre el
origen de los datos, los cesionarios de los mismos y la especificacin de los concretos usos
y finalidades para los que se almacenaron los datos.

539

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

Artculo 30. Denegacin del acceso.


1. El responsable del fichero o tratamiento podr denegar el acceso a los datos de
carcter personal cuando el derecho ya se haya ejercitado en los doce meses anteriores a la
solicitud, salvo que se acredite un inters legtimo al efecto.
2. Podr tambin denegarse el acceso en los supuestos en que as lo prevea una Ley o
una norma de derecho comunitario de aplicacin directa o cuando stas impidan al
responsable del tratamiento revelar a los afectados el tratamiento de los datos a los que se
refiera el acceso.
3. En todo caso, el responsable del fichero informar al afectado de su derecho a
recabar la tutela de la Agencia Espaola de Proteccin de Datos o, en su caso, de las
autoridades de control de las comunidades autnomas, conforme a lo dispuesto en el
artculo 18 de la Ley Orgnica 15/1999, de 13 de diciembre.
CAPTULO III
Derechos de rectificacin y cancelacin
Artculo 31. Derechos de rectificacin y cancelacin.
1. El derecho de rectificacin es el derecho del afectado a que se modifiquen los datos
que resulten ser inexactos o incompletos.
2. El ejercicio del derecho de cancelacin dar lugar a que se supriman los datos que
resulten ser inadecuados o excesivos, sin perjuicio del deber de bloqueo conforme a este
reglamento.
En los supuestos en que el interesado invoque el ejercicio del derecho de cancelacin
para revocar el consentimiento previamente prestado, se estar a lo dispuesto en la Ley
Orgnica 15/1999, de 13 de diciembre y en el presente reglamento.
Artculo 32. Ejercicio de los derechos de rectificacin y cancelacin.
1. La solicitud de rectificacin deber indicar a qu datos se refiere y la correccin que
haya de realizarse y deber ir acompaada de la documentacin justificativa de lo solicitado.
En la solicitud de cancelacin, el interesado deber indicar a qu datos se refiere,
aportando al efecto la documentacin que lo justifique, en su caso.
2. El responsable del fichero resolver sobre la solicitud de rectificacin o cancelacin en
el plazo mximo de diez das a contar desde la recepcin de la solicitud. Transcurrido el
plazo sin que de forma expresa se responda a la peticin, el interesado podr interponer la
reclamacin prevista en el artculo 18 de la Ley Orgnica 15/1999, de 13 de diciembre.
En el caso de que no disponga de datos de carcter personal del afectado deber
igualmente comunicrselo en el mismo plazo.
3. Si los datos rectificados o cancelados hubieran sido cedidos previamente, el
responsable del fichero deber comunicar la rectificacin o cancelacin efectuada al
cesionario, en idntico plazo, para que ste, tambin en el plazo de diez das contados
desde la recepcin de dicha comunicacin, proceda, asimismo, a rectificar o cancelar los
datos.
La rectificacin o cancelacin efectuada por el cesionario no requerir comunicacin
alguna al interesado, sin perjuicio del ejercicio de los derechos por parte de los interesados
reconocidos en la Ley Orgnica 15/1999, de 13 de diciembre.
Artculo 33. Denegacin de los derechos de rectificacin y cancelacin.
1. La cancelacin no proceder cuando los datos de carcter personal deban ser
conservados durante los plazos previstos en las disposiciones aplicables o, en su caso, en
las relaciones contractuales entre la persona o entidad responsable del tratamiento y el
interesado que justificaron el tratamiento de los datos.
2. Podr tambin denegarse los derechos de rectificacin o cancelacin en los
supuestos en que as lo prevea una ley o una norma de derecho comunitario de aplicacin

540

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


directa o cuando stas impidan al responsable del tratamiento revelar a los afectados el
tratamiento de los datos a los que se refiera el acceso.
3. En todo caso, el responsable del fichero informar al afectado de su derecho a
recabar la tutela de la Agencia Espaola de Proteccin de Datos o, en su caso, de las
autoridades de control de las Comunidades Autnomas, conforme a lo dispuesto en el
artculo 18 de la Ley Orgnica 15/1999, de 13 de diciembre.
CAPTULO IV
Derecho de oposicin
Artculo 34. Derecho de oposicin.
El derecho de oposicin es el derecho del afectado a que no se lleve a cabo el
tratamiento de sus datos de carcter personal o se cese en el mismo en los siguientes
supuestos:
a) Cuando no sea necesario su consentimiento para el tratamiento, como consecuencia
de la concurrencia de un motivo legtimo y fundado, referido a su concreta situacin
personal, que lo justifique, siempre que una Ley no disponga lo contrario.
b) Cuando se trate de ficheros que tengan por finalidad la realizacin de actividades de
publicidad y prospeccin comercial, en los trminos previstos en el artculo 51 de este
reglamento, cualquiera que sea la empresa responsable de su creacin.
c) Cuando el tratamiento tenga por finalidad la adopcin de una decisin referida al
afectado y basada nicamente en un tratamiento automatizado de sus datos de carcter
personal, en los trminos previstos en el artculo 36 de este reglamento.
Artculo 35. Ejercicio del derecho de oposicin.
1. El derecho de oposicin se ejercitar mediante solicitud dirigida al responsable del
tratamiento.
Cuando la oposicin se realice con base en la letra a) del artculo anterior, en la solicitud
debern hacerse constar los motivos fundados y legtimos, relativos a una concreta situacin
personal del afectado, que justifican el ejercicio de este derecho.
2. El responsable del fichero resolver sobre la solicitud de oposicin en el plazo mximo
de diez das a contar desde la recepcin de la solicitud. Transcurrido el plazo sin que de
forma expresa se responda a la peticin, el interesado podr interponer la reclamacin
prevista en el artculo 18 de la Ley Orgnica 15/1999, de 13 de diciembre.
En el caso de que no disponga de datos de carcter personal de los afectados deber
igualmente comunicrselo en el mismo plazo.
3. El responsable del fichero o tratamiento deber excluir del tratamiento los datos
relativos al afectado que ejercite su derecho de oposicin o denegar motivadamente la
solicitud del interesado en el plazo previsto en el apartado 2 de este artculo.
Artculo 36. Derecho de oposicin a las decisiones basadas nicamente en un tratamiento
automatizado de datos.
1. Los interesados tienen derecho a no verse sometidos a una decisin con efectos
jurdicos sobre ellos o que les afecte de manera significativa, que se base nicamente en un
tratamiento automatizado de datos destinado a evaluar determinados aspectos de su
personalidad, tales como su rendimiento laboral, crdito, fiabilidad o conducta.
2. No obstante, los afectados podrn verse sometidos a una de las decisiones
contempladas en el apartado 1 cuando dicha decisin:
a) Se haya adoptado en el marco de la celebracin o ejecucin de un contrato a peticin
del interesado, siempre que se le otorgue la posibilidad de alegar lo que estimara pertinente,
a fin de defender su derecho o inters. En todo caso, el responsable del fichero deber
informar previamente al afectado, de forma clara y precisa, de que se adoptarn decisiones
con las caractersticas sealadas en el apartado 1 y cancelar los datos en caso de que no
llegue a celebrarse finalmente el contrato.

541

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


b) Est autorizada por una norma con rango de Ley que establezca medidas que
garanticen el inters legtimo del interesado.
TTULO IV
Disposiciones aplicables a determinados ficheros de titularidad privada
CAPTULO I
Ficheros de informacin sobre solvencia patrimonial y crdito
Seccin 1. Disposiciones generales
Artculo 37. Rgimen aplicable.
1. El tratamiento de datos de carcter personal sobre solvencia patrimonial y crdito,
previsto en el apartado 1 del artculo 29 de la Ley Orgnica 15/1999, de 13 de diciembre, se
someter a lo establecido, con carcter general, en dicha ley orgnica y en el presente
reglamento.
2. El ejercicio de los derechos de acceso, rectificacin, cancelacin y oposicin en el
caso de los ficheros a que se refiere el apartado anterior, se rige por lo dispuesto en los
captulos I a IV del ttulo III del presente reglamento, con los siguientes criterios:
a) Cuando la peticin de ejercicio de los derechos se dirigiera al responsable del fichero,
ste estar obligado a satisfacer, en cualquier caso, dichos derechos.
b) Si la peticin se dirigiera a las personas y entidades a las que se presta el servicio,
stas nicamente debern comunicar al afectado aquellos datos relativos al mismo que les
hayan sido comunicados y a facilitar la identidad del responsable para que, en su caso,
puedan ejercitar sus derechos ante el mismo.
3. De conformidad con el apartado 2 del artculo 29 de la Ley Orgnica 15/1999, de 13
de diciembre, tambin podrn tratarse los datos de carcter personal relativos al
cumplimiento o incumplimiento de obligaciones dinerarias facilitados por el acreedor o por
quien acte por su cuenta o inters.
Estos datos debern conservarse en ficheros creados con la exclusiva finalidad de
facilitar informacin crediticia del afectado y su tratamiento se regir por lo dispuesto en el
presente reglamento y, en particular, por las previsiones contenidas en la seccin segunda
de este captulo.
Seccin 2. Tratamiento de datos relativos al cumplimiento o incumplimiento de
obligaciones dinerarias facilitados por el acreedor o por quien acte por su
cuenta o inters
Artculo 38. Requisitos para la inclusin de los datos.
1. Slo ser posible la inclusin en estos ficheros de datos de carcter personal que
sean determinantes para enjuiciar la solvencia econmica del afectado, siempre que
concurran los siguientes requisitos:
a) Existencia previa de una deuda cierta, vencida, exigible, que haya resultado impagada
y respecto de la cual no se haya entablado reclamacin judicial, arbitral o
administrativa, o tratndose de servicios financieros, no se haya planteado una
reclamacin en los trminos previstos en el Reglamento de los Comisionados para la
defensa del cliente de servicios financieros, aprobado por Real Decreto 303/2004, de
20 de febrero.
b) Que no hayan transcurrido seis aos desde la fecha en que hubo de procederse al
pago de la deuda o del vencimiento de la obligacin o del plazo concreto si aqulla fuera de
vencimiento peridico.
c) Requerimiento previo de pago a quien corresponda el cumplimiento de la obligacin.
542

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


2. (Anulado)
3. El acreedor o quien acte por su cuenta o inters estar obligado a conservar a
disposicin del responsable del fichero comn y de la Agencia Espaola de Proteccin de
Datos documentacin suficiente que acredite el cumplimiento de los requisitos establecidos
en este artculo y del requerimiento previo al que se refiere el artculo siguiente.
Tngase en cuenta que se anula el inciso destacado de la letra a) del apartado 1 por Sentencias
del TS de 15 de julio de 2010. Ref. BOE-A-2010-16299 y Ref. BOE-A-2010-16301

Artculo 39. Informacin previa a la inclusin.


El acreedor deber informar al deudor, en el momento en que se celebre el contrato y,
en todo caso, al tiempo de efectuar el requerimiento al que se refiere la letra c) del apartado
1 del artculo anterior, que en caso de no producirse el pago en el trmino previsto para ello
y cumplirse los requisitos previstos en el citado artculo, los datos relativos al impago podrn
ser comunicados a ficheros relativos al cumplimiento o incumplimiento de obligaciones
dinerarias.
Artculo 40. Notificacin de inclusin.
1. El responsable del fichero comn deber notificar a los interesados respecto de los
que hayan registrado datos de carcter personal, en el plazo de treinta das desde dicho
registro, una referencia de los que hubiesen sido incluidos, informndole asimismo de la
posibilidad de ejercitar sus derechos de acceso, rectificacin, cancelacin y oposicin, en los
trminos establecidos por la Ley Orgnica 15/1999, de 13 de diciembre.
2. Se efectuar una notificacin por cada deuda concreta y determinada con
independencia de que sta se tenga con el mismo o con distintos acreedores.
3. La notificacin deber efectuarse a travs de un medio fiable, auditable e
independiente de la entidad notificante, que la permita acreditar la efectiva realizacin de los
envos.
4. En todo caso, ser necesario que el responsable del fichero pueda conocer si la
notificacin ha sido objeto de devolucin por cualquier causa, en cuyo caso no podr
proceder al tratamiento de los datos referidos a ese interesado.
No se entendern suficientes para que no se pueda proceder al tratamiento de los datos
referidos a un interesado las devoluciones en las que el destinatario haya rehusado recibir el
envo.
5. Si la notificacin de inclusin fuera devuelta, el responsable del fichero comn
comprobar con la entidad acreedora que la direccin utilizada para efectuar esta
notificacin se corresponde con la contractualmente pactada con el cliente a efectos de
comunicaciones y no proceder al tratamiento de los datos si la mencionada entidad no
confirma la exactitud de este dato.
Artculo 41. Conservacin de los datos.
1. Slo podrn ser objeto de tratamiento los datos que respondan con veracidad a la
situacin de la deuda en cada momento concreto.
El pago o cumplimiento de la deuda determinar la cancelacin inmediata de todo dato
relativo a la misma.
2. En los restantes supuestos, los datos debern ser cancelados cuando se hubieran
cumplido seis aos contados a partir del vencimiento de la obligacin o del plazo concreto si
aqulla fuera de vencimiento peridico.
Artculo 42. Acceso a la informacin contenida en el fichero.
1. Los datos contenidos en el fichero comn slo podrn ser consultados por terceros
cuando precisen enjuiciar la solvencia econmica del afectado. En particular, se considerar
que concurre dicha circunstancia en los siguientes supuestos:
543

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


a) Que el afectado mantenga con el tercero algn tipo de relacin contractual que an no
se encuentre vencida.
b) Que el afectado pretenda celebrar con el tercero un contrato que implique el pago
aplazado del precio.
c) Que el afectado pretenda contratar con el tercero la prestacin de un servicio de
facturacin peridica.
2. Los terceros debern informar por escrito a las personas en las que concurran los
supuestos contemplados en las letras b) y c) precedentes de su derecho a consultar el
fichero.
En los supuestos de contratacin telefnica de los productos o servicios a los que se
refiere el prrafo anterior, la informacin podr realizarse de forma no escrita,
correspondiendo al tercero la prueba del cumplimiento del deber de informar.
Artculo 43. Responsabilidad.
1. El acreedor o quien acte por su cuenta o inters deber asegurarse que concurren
todos los requisitos exigidos en los artculos 38 y 39 en el momento de notificar los datos
adversos al responsable del fichero comn.
2. El acreedor o quien acte por su cuenta o inters ser responsable de la inexistencia
o inexactitud de los datos que hubiera facilitado para su inclusin en el fichero, en los
trminos previstos en la Ley Orgnica 15/1999, de 13 de diciembre.
Artculo 44. Ejercicio de los derechos de acceso, rectificacin, cancelacin y oposicin.
1. El ejercicio de los derechos de acceso, rectificacin, cancelacin y oposicin se rige
por lo dispuesto en los captulos I a IV del ttulo III de este reglamento, sin perjuicio de lo
sealado en el presente artculo.
2. Cuando el interesado ejercite su derecho de acceso en relacin con la inclusin de
sus datos en un fichero regulado por el artculo 29.2 de la Ley Orgnica 15/1999, de 13 de
diciembre, se tendrn en cuenta las siguientes reglas:
1. Si la solicitud se dirigiera al titular del fichero comn, ste deber comunicar al
afectado todos los datos relativos al mismo que obren en el fichero.
En este caso, el titular del fichero comn deber, adems de dar cumplimiento a lo
establecido en el presente reglamento, facilitar las evaluaciones y apreciaciones que sobre el
afectado se hayan comunicado en los ltimos seis meses y el nombre y direccin de los
cesionarios.
2. Si la solicitud se dirigiera a cualquier otra entidad participante en el sistema, deber
comunicar al afectado todos los datos relativos al mismo a los que ella pueda acceder, as
como la identidad y direccin del titular del fichero comn para que pueda completar el
ejercicio de su derecho de acceso.
3. Cuando el interesado ejercite sus derechos de rectificacin o cancelacin en relacin
con la inclusin de sus datos en un fichero regulado por el artculo 29.2 de la Ley Orgnica
15/1999, de 13 de diciembre, se tendrn en cuenta las siguientes reglas:
1. Si la solicitud se dirige al titular del fichero comn, ste tomar las medidas oportunas
para trasladar dicha solicitud a la entidad que haya facilitado los datos, para que sta la
resuelva. En el caso de que el responsable del fichero comn no haya recibido contestacin
por parte de la entidad en el plazo de siete das, proceder a la rectificacin o cancelacin
cautelar de los mismos.
2. Si la solicitud se dirige a quien haya facilitado los datos al fichero comn proceder a
la rectificacin o cancelacin de los mismos en sus ficheros y a notificarlo al titular del fichero
comn en el plazo de diez das, dando asimismo respuesta al interesado en los trminos
previstos en el artculo 33 de este reglamento.
3. Si la solicitud se dirige a otra entidad participante en el sistema, que no hubiera
facilitado al fichero comn los datos, dicha entidad informar al afectado sobre este hecho en
el plazo mximo de diez das, proporcionndole, adems, la identidad y direccin del titular
del fichero comn para, que en su caso, puedan ejercitar sus derechos ante el mismo.

544

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

CAPTULO II
Tratamientos para actividades de publicidad y prospeccin comercial
Artculo 45. Datos susceptibles de tratamiento e informacin al interesado.
1. Quienes se dediquen a la recopilacin de direcciones, reparto de documentos,
publicidad, venta a distancia, prospeccin comercial y otras actividades anlogas, as como
quienes realicen estas actividades con el fin de comercializar sus propios productos o
servicios o los de terceros, slo podrn utilizar nombres y direcciones u otros datos de
carcter personal cuando los mismos se encuentren en uno de los siguientes casos:
a) Figuren en alguna de las fuentes accesibles al pblico a las que se refiere la letra j)
del artculo 3 de la Ley Orgnica 15/1999, de 13 de diciembre y el artculo 7 de este
reglamento y el interesado no haya manifestado su negativa u oposicin a que sus datos
sean objeto de tratamiento para las actividades descritas en este apartado.
b) Hayan sido facilitados por los propios interesados u obtenidos con su consentimiento
para finalidades determinadas, explcitas y legtimas relacionadas con la actividad de
publicidad o prospeccin comercial, habindose informado a los interesados sobre los
sectores especficos y concretos de actividad respecto de los que podr recibir informacin o
publicidad.
2. Cuando los datos procedan de fuentes accesibles al pblico y se destinen a la
actividad de publicidad o prospeccin comercial, deber informarse al interesado en cada
comunicacin que se le dirija del origen de los datos y de la identidad del responsable del
tratamiento as como de los derechos que le asisten, con indicacin de ante quin podrn
ejercitarse.
A tal efecto, el interesado deber ser informado de que sus datos han sido obtenidos de
fuentes accesibles al pblico y de la entidad de la que hubieran sido obtenidos.
Artculo 46. Tratamiento de datos en campaas publicitarias.
1. Para que una entidad pueda realizar por s misma una actividad publicitaria de sus
productos o servicios entre sus clientes ser preciso que el tratamiento se ampare en alguno
de los supuestos contemplados en el artculo 6 de la Ley Orgnica 15/1999, de 13 de
diciembre.
2. En caso de que una entidad contrate o encomiende a terceros la realizacin de una
determinada campaa publicitaria de sus productos o servicios, encomendndole el
tratamiento de determinados datos, se aplicarn las siguientes normas:
a) Cuando los parmetros identificativos de los destinatarios de la campaa sean fijados
por la entidad que contrate la campaa, sta ser responsable del tratamiento de los datos.
b) Cuando los parmetros fueran determinados nicamente por la entidad o entidades
contratadas, dichas entidades sern las responsable del tratamiento.
c) Cuando en la determinacin de los parmetros intervengan ambas entidades, sern
ambas responsables del tratamiento.
3. En el supuesto contemplado en el apartado anterior, la entidad que encargue la
realizacin de la campaa publicitaria deber adoptar las medidas necesarias para
asegurarse de que la entidad contratada ha recabado los datos cumpliendo las exigencias
establecidas en la Ley Orgnica 15/1999, de 13 de diciembre, y en el presente reglamento.
4. A los efectos previstos en este artculo, se consideran parmetros identificativos de los
destinatarios las variables utilizadas para identificar el pblico objetivo o destinatario de una
campaa o promocin comercial de productos o servicios que permitan acotar los
destinatarios individuales de la misma.
Artculo 47. Depuracin de datos personales.
Cuando dos o ms responsables por s mismos o mediante encargo a terceros
pretendieran constatar sin consentimiento de los afectados, con fines de promocin o

545

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


comercializacin de sus productos o servicios y mediante un tratamiento cruzado de sus
ficheros quines ostentan la condicin de clientes de una u otra o de varios de ellos, el
tratamiento as realizado constituir una cesin o comunicacin de datos.
Artculo 48. Ficheros de exclusin del envo de comunicaciones comerciales.
Los responsables a los que el afectado haya manifestado su negativa a recibir publicidad
podrn conservar los mnimos datos imprescindibles para identificarlo y adoptar las medidas
necesarias que eviten el envo de publicidad.
Artculo 49. Ficheros comunes de exclusin del envo de comunicaciones comerciales.
1. Ser posible la creacin de ficheros comunes, de carcter general o sectorial, en los
que sean objeto de tratamiento los datos de carcter personal que resulten necesarios para
evitar el envo de comunicaciones comerciales a los interesados que manifiesten su negativa
u oposicin a recibir publicidad.
A tal efecto, los citados ficheros podrn contener los mnimos datos imprescindibles para
identificar al afectado.
2. Cuando el afectado manifieste ante un concreto responsable su negativa u oposicin a
que sus datos sean tratados con fines de publicidad o prospeccin comercial, aqul deber
ser informado de la existencia de los ficheros comunes de exclusin generales o sectoriales,
as como de la identidad de su responsable, su domicilio y la finalidad del tratamiento.
El afectado podr solicitar su exclusin respecto de un fichero o tratamiento concreto o
su inclusin en ficheros comunes de excluidos de carcter general o sectorial.
3. La entidad responsable del fichero comn podr tratar los datos de los interesados
que hubieran manifestado su negativa u oposicin al tratamiento de sus datos con fines de
publicidad o prospeccin comercial, cumpliendo las restantes obligaciones establecidas en la
Ley Orgnica 15/1999, de 13 de diciembre, y en el presente Reglamento.
4. Quienes pretendan efectuar un tratamiento relacionado con actividades de publicidad
o prospeccin comercial debern previamente consultar los ficheros comunes que pudieran
afectar a su actuacin, a fin de evitar que sean objeto de tratamiento los datos de los
afectados que hubieran manifestado su oposicin o negativa a ese tratamiento.
Artculo 50. Derechos de acceso, rectificacin y cancelacin.
1. El ejercicio de los derechos de acceso, rectificacin y cancelacin en relacin con los
tratamientos vinculados a actividades de publicidad y prospeccin comercial se someter a
lo previsto en los captulos I a IV del ttulo III de este reglamento.
2. Si el derecho se ejercitase ante una entidad que hubiese encargado a un tercero la
realizacin de una campaa publicitaria, aqulla estar obligada, en el plazo de diez das,
desde la recepcin de la comunicacin de la solicitud de ejercicio de derechos del afectado,
a comunicar la solicitud al responsable del fichero a fin de que el mismo otorgue al afectado
su derecho en el plazo de diez das desde la recepcin de la comunicacin, dando cuenta de
ello al afectado.
Lo dispuesto en el prrafo anterior se entender sin perjuicio del deber impuesto a la
entidad mencionada en el apartado anterior, en todo caso, por el prrafo segundo del
artculo 5.5 de la Ley Orgnica 15/1999, de 13 de diciembre.
Artculo 51. Derecho de oposicin.
1. Los interesados tendrn derecho a oponerse, previa peticin y sin gastos, al
tratamiento de los datos que les conciernan, en cuyo caso sern dados de baja del
tratamiento, cancelndose las informaciones que sobre ellos figuren en aqul, a su simple
solicitud.
La oposicin a la que se refiere el prrafo anterior deber entenderse sin perjuicio del
derecho del interesado a revocar cuando lo estimase oportuno el consentimiento que hubiera
otorgado, en su caso, para el tratamiento de los datos.
2. A tal efecto, deber concederse al interesado un medio sencillo y gratuito para
oponerse al tratamiento. En particular, se considerar cumplido lo dispuesto en este

546

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


precepto cuando los derechos puedan ejercitarse mediante la llamada a un nmero
telefnico gratuito o la remisin de un correo electrnico.
3. Cuando el responsable del fichero o tratamiento disponga de servicios de cualquier
ndole para la atencin a sus clientes o el ejercicio de reclamaciones relacionadas con el
servicio prestado o los productos ofertados al mismo, deber concederse la posibilidad al
afectado de ejercer su oposicin a travs de dichos servicios.
No se considerarn conformes a lo dispuesto en la Ley Orgnica 15/1999, de 13 de
diciembre, los supuestos en que el responsable del tratamiento establezca como medio para
que el interesado pueda ejercitar su oposicin el envo de cartas certificadas o envos
semejantes, la utilizacin de servicios de telecomunicaciones que implique una tarificacin
adicional al afectado o cualesquiera otros medios que impliquen un coste excesivo para el
interesado.
En todo caso, el ejercicio por el afectado de sus derechos no podr suponer un ingreso
adicional para el responsable del tratamiento ante el que se ejercitan.
4. Si el derecho de oposicin se ejercitase ante una entidad que hubiera encomendado a
un tercero la realizacin de una campaa publicitaria, aqulla estar obligada, en el plazo de
diez das, desde la recepcin de la comunicacin de la solicitud de ejercicio de derechos del
afectado, a comunicar la solicitud al responsable del fichero a fin de que el mismo atienda el
derecho del afectado en el plazo de diez das desde la recepcin de la comunicacin, dando
cuenta de ello al afectado.
Lo dispuesto en el prrafo anterior se entender sin perjuicio del deber impuesto a la
entidad mencionada en el apartado anterior, en todo caso, por el prrafo segundo del
artculo 5.5 de la Ley Orgnica 15/1999, de 13 de diciembre.
TTULO V
Obligaciones previas al tratamiento de los datos
CAPTULO I
Creacin, modificacin o supresin de ficheros de titularidad pblica
Artculo 52. Disposicin o Acuerdo de creacin, modificacin o supresin del fichero.
1. La creacin, modificacin o supresin de los ficheros de titularidad pblica slo podr
hacerse por medio de disposicin general o acuerdo publicados en el Boletn Oficial del
Estado o diario oficial correspondiente.
2. En todo caso, la disposicin o acuerdo deber dictarse y publicarse con carcter
previo a la creacin, modificacin o supresin del fichero.
Artculo 53. Forma de la disposicin o acuerdo.
1. Cuando la disposicin se refiera a los rganos de la Administracin General del
Estado o a las entidades u organismos vinculados o dependientes de la misma, deber
revestir la forma de orden ministerial o resolucin del titular de la entidad u organismo
correspondiente.
2. En el caso de los rganos constitucionales del Estado, se estar a lo que establezcan
sus normas reguladoras.
3. En relacin con los ficheros de los que sean responsables las comunidades
autnomas, entidades locales y las entidades u organismos vinculados o dependientes de
las mismas, las universidades pblicas, as como los rganos de las comunidades
autnomas con funciones anlogas a los rganos constitucionales del Estado, se estar a su
legislacin especfica.
4. La creacin, modificacin o supresin de los ficheros de los que sean responsables
las corporaciones de derecho pblico y que se encuentren relacionados con el ejercicio por
aqullas de potestades de derecho pblico deber efectuarse a travs de acuerdo de sus
rganos de gobierno, en los trminos que establezcan sus respectivos Estatutos, debiendo

547

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


ser igualmente objeto de publicacin en el Boletn Oficial del Estado o diario oficial
correspondiente.
Artculo 54. Contenido de la disposicin o acuerdo.
1. La disposicin o acuerdo de creacin del fichero deber contener los siguientes
extremos:
a) La identificacin del fichero o tratamiento, indicando su denominacin, as como la
descripcin de su finalidad y usos previstos.
b) El origen de los datos, indicando el colectivo de personas sobre los que se pretende
obtener datos de carcter personal o que resulten obligados a suministrarlos, el
procedimiento de recogida de los datos y su procedencia.
c) La estructura bsica del fichero mediante la descripcin detallada de los datos
identificativos, y en su caso, de los datos especialmente protegidos, as como de las
restantes categoras de datos de carcter personal incluidas en el mismo y el sistema de
tratamiento utilizado en su organizacin.
d) Las comunicaciones de datos previstas, indicando en su caso, los destinatarios o
categoras de destinatarios.
e) Las transferencias internacionales de datos previstas a terceros pases, con
indicacin, en su caso, de los pases de destino de los datos.
f) Los rganos responsables del fichero.
g) Los servicios o unidades ante los que pudiesen ejercitarse los derechos de acceso,
rectificacin, cancelacin y oposicin.
h) El nivel bsico, medio o alto de seguridad que resulte exigible, de acuerdo con lo
establecido en el ttulo VIII del presente reglamento.
2. La disposicin o acuerdo de modificacin del fichero deber indicar las modificaciones
producidas en cualquiera de los extremos a los que se refiere el apartado anterior.
3. En las disposiciones o acuerdos que se dicten para la supresin de los ficheros se
establecer el destino que vaya a darse a los datos o, en su caso, las previsiones que se
adopten para su destruccin.
CAPTULO II
Notificacin e inscripcin de los ficheros de titularidad pblica o privada
Artculo 55. Notificacin de ficheros.
1. Todo fichero de datos de carcter personal de titularidad pblica ser notificado a la
Agencia Espaola de Proteccin de Datos por el rgano competente de la Administracin
responsable del fichero para su inscripcin en el Registro General de Proteccin de Datos,
en el plazo de treinta das desde la publicacin de su norma o acuerdo de creacin en el
diario oficial correspondiente.
2. Los ficheros de datos de carcter personal de titularidad privada sern notificados a la
Agencia Espaola de Proteccin de Datos por la persona o entidad privada que pretenda
crearlos, con carcter previo a su creacin. La notificacin deber indicar la identificacin del
responsable del fichero, la identificacin del fichero, sus finalidades y los usos previstos, el
sistema de tratamiento empleado en su organizacin, el colectivo de personas sobre el que
se obtienen los datos, el procedimiento y procedencia de los datos, las categoras de datos,
el servicio o unidad de acceso, la indicacin del nivel de medidas de seguridad bsico, medio
o alto exigible, y en su caso, la identificacin del encargado del tratamiento en donde se
encuentre ubicado el fichero y los destinatarios de cesiones y transferencias internacionales
de datos.
3. Cuando la obligacin de notificar afecte a ficheros sujetos a la competencia de la
autoridad de control de una comunidad autnoma que haya creado su propio registro de
ficheros, la notificacin se realizar a la autoridad autonmica competente, que dar traslado
de la inscripcin al Registro General de Proteccin de Datos.

548

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


El Registro General de Proteccin de Datos podr solicitar de las autoridades de control
de las comunidades autnomas el traslado al que se refiere el prrafo anterior, procediendo,
en su defecto, a la inclusin de oficio del fichero en el Registro.
4. La notificacin se realizar conforme al procedimiento establecido en la seccin
primera del captulo IV del ttulo IX del presente reglamento.
Artculo 56. Tratamiento de datos en distintos soportes.
1. La notificacin de un fichero de datos de carcter personal es independiente del
sistema de tratamiento empleado en su organizacin y del soporte o soportes empleados
para el tratamiento de los datos.
2. Cuando los datos de carcter personal objeto de un tratamiento estn almacenados
en diferentes soportes, automatizados y no automatizados o exista una copia en soporte no
automatizado de un fichero automatizado slo ser precisa una sola notificacin, referida a
dicho fichero.
Artculo 57. Ficheros en los que exista ms de un responsable.
Cuando se tenga previsto crear un fichero del que resulten responsables varias personas
o entidades simultneamente, cada una de ellas deber notificar, a fin de proceder a su
inscripcin en el Registro General de Proteccin de Datos y, en su caso, en los Registros de
Ficheros creados por las autoridades de control de las comunidades autnomas, la creacin
del correspondiente fichero.
Artculo 58. Notificacin de la modificacin o supresin de ficheros.
1. La inscripcin del fichero deber encontrarse actualizada en todo momento. Cualquier
modificacin que afecte al contenido de la inscripcin de un fichero deber ser previamente
notificada a la Agencia Espaola de Proteccin de Datos o a las autoridades de control
autonmicas competentes, a fin de proceder a su inscripcin en el registro correspondiente,
conforme a lo dispuesto en el artculo 55.
2. Cuando el responsable del fichero decida su supresin, deber notificarla a efectos de
que se proceda a la cancelacin de la inscripcin en el registro correspondiente.
3. Tratndose de ficheros de titularidad pblica, cuando se pretenda la modificacin que
afecte a alguno de los requisitos previstos en el artculo 55 o la supresin del fichero deber
haberse adoptado, con carcter previo a la notificacin la correspondiente norma o acuerdo
en los trminos previstos en el captulo I de este ttulo.
Artculo 59. Modelos y soportes para la notificacin.
1. La Agencia Espaola de Proteccin de Datos publicar mediante la correspondiente
Resolucin del Director los modelos o formularios electrnicos de notificacin de creacin,
modificacin o supresin de ficheros, que permitan su presentacin a travs de medios
telemticos o en soporte papel, as como, previa consulta de las autoridades de proteccin
de datos de las comunidades autnomas, los formatos para la comunicacin telemtica de
ficheros pblicos por las autoridades de control autonmicas, de conformidad con lo
establecido en los artculos 55 y 58 del presente reglamento.
2. Los modelos o formularios electrnicos de notificacin se podrn obtener
gratuitamente en la pgina web de la Agencia Espaola de Proteccin de Datos.
3. El Director de la Agencia Espaola de Proteccin de Datos podr establecer
procedimientos simplificados de notificacin en atencin a las circunstancias que concurran
en el tratamiento o el tipo de fichero al que se refiera la notificacin.
Artculo 60. Inscripcin de los ficheros.
1. El Director de la Agencia Espaola de Proteccin de Datos, a propuesta del Registro
General de Proteccin de Datos, dictar resolucin acordando, en su caso, la inscripcin,
una vez tramitado el procedimiento previsto en el captulo IV del ttulo IX.
2. La inscripcin contendr el cdigo asignado por el Registro, la identificacin del
responsable del fichero, la identificacin del fichero o tratamiento, la descripcin de su

549

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


finalidad y usos previstos, el sistema de tratamiento empleado en su organizacin, en su
caso, el colectivo de personas sobre el que se obtienen los datos, el procedimiento y
procedencia de los datos, las categoras de datos, el servicio o unidad de acceso, y la
indicacin del nivel de medidas de seguridad exigible conforme a lo dispuesto en el artculo
81.
Asimismo, se incluirn, en su caso, la identificacin del encargado del tratamiento en
donde se encuentre ubicado el fichero y los destinatarios de cesiones y transferencias
internacionales.
En el caso de ficheros de titularidad pblica tambin se har constar la referencia de la
disposicin general por la que ha sido creado, y en su caso, modificado.
3. La inscripcin de un fichero en el Registro General de Proteccin de Datos, no exime
al responsable del cumplimiento del resto de las obligaciones previstas en la Ley Orgnica
15/1999, de 13 de diciembre, y dems disposiciones reglamentarias.
Artculo 61. Cancelacin de la inscripcin.
1. Cuando el responsable del tratamiento comunicase, en virtud de lo dispuesto en el
artculo 58 de este reglamento, la supresin del fichero, el Director de la Agencia Espaola
de Proteccin de Datos, previa la tramitacin del procedimiento establecido en la seccin
primera del captulo IV del ttulo IX, dictar resolucin acordando la cancelacin de la
inscripcin correspondiente al fichero.
2. El Director de la Agencia Espaola de Proteccin de Datos podr, en ejercicio de sus
competencias, acordar de oficio la cancelacin de la inscripcin de un fichero cuando
concurran circunstancias que acrediten la imposibilidad de su existencia, previa la
tramitacin del procedimiento establecido en la seccin segunda del captulo IV del ttulo IX
de este reglamento.
Artculo 62. Rectificacin de errores.
El Registro General de Proteccin de Datos podr rectificar en cualquier momento, de
oficio o a instancia de los interesados, los errores materiales, de hecho o aritmticos que
pudieran existir en las inscripciones, de conformidad con lo dispuesto en el artculo 105 de la
Ley 30/1992, de 26 de noviembre.
Artculo 63. Inscripcin de oficio de ficheros de titularidad pblica.
1. En supuestos excepcionales con el fin de garantizar el derecho a la proteccin de
datos de los afectados, y sin perjuicio de la obligacin de notificacin, se podr proceder a la
inscripcin de oficio de un determinado fichero en el Registro General de Proteccin de
Datos.
2. Para que lo dispuesto en el apartado anterior resulte de aplicacin, ser requisito
indispensable que la correspondiente norma o acuerdo regulador de los ficheros que
contengan datos de carcter personal haya sido publicado en el correspondiente diario oficial
y cumpla los requisitos establecidos en la Ley Orgnica 15/1999, de 13 de diciembre, y el
presente reglamento.
3. El Director de la Agencia Espaola de Proteccin de Datos podr, a propuesta del
Registro General de Proteccin de Datos, acordar la inscripcin del fichero de titularidad
pblica en el Registro, notificndose dicho acuerdo al rgano responsable del fichero.
Cuando la inscripcin se refiera a ficheros sujetos a la competencia de la autoridad de
control de una comunidad autnoma que haya creado su propio registro de ficheros, se
comunicar a la referida autoridad de control autonmica para que proceda, en su caso, a la
inscripcin de oficio.
Artculo 64. Colaboracin con las autoridades de control de las comunidades autnomas.
El Director de la Agencia Espaola de Proteccin de Datos podr celebrar con los
directores de las autoridades de control de las comunidades autnomas los convenios de
colaboracin o acuerdos que estime pertinentes, a fin de garantizar la inscripcin en el
Registro General de Proteccin de Datos de los ficheros sometidos a la competencia de
dichas autoridades autonmicas.
550

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

TTULO VI
Transferencias internacionales de datos
CAPTULO I
Disposiciones generales
Artculo 65. Cumplimiento de las disposiciones de la Ley Orgnica 15/1999, de 13 de
diciembre.
La transferencia internacional de datos no excluye en ningn caso la aplicacin de las
disposiciones contenidas en la Ley Orgnica 15/1999, de 13 de diciembre, y en el presente
reglamento.
Artculo 66. Autorizacin y notificacin.
1. Para que la transferencia internacional de datos pueda considerarse conforme a lo
dispuesto en la Ley Orgnica 15/1999, de 13 de diciembre, y en el presente Reglamento
ser necesaria la autorizacin del Director de la Agencia Espaola de Proteccin de Datos,
que se otorgar en caso de que el exportador aporte las garantas a las que se refiere el
artculo 70 del presente reglamento.
La autorizacin se otorgar conforme al procedimiento establecido en la seccin primera
del captulo V del ttulo IX de este reglamento.
2. La autorizacin no ser necesaria:
a) Cuando el Estado en el que se encontrase el importador ofrezca un nivel adecuado de
proteccin conforme a lo previsto en el captulo II de este ttulo.
b) Cuando la transferencia se encuentre en uno de los supuestos contemplados en los
apartados a) a j) del artculo 34 de la Ley Orgnica 15/1999, de 13 de diciembre.
3. En todo caso, la transferencia internacional de datos deber ser notificada a fin de
proceder a su inscripcin en el Registro General de Proteccin de Datos, conforme al
procedimiento establecido en la seccin primera del captulo IV del ttulo IX del presente
reglamento.
CAPTULO II
Transferencias a estados que proporcionen un nivel adecuado de proteccin
Artculo 67. Nivel adecuado de proteccin acordado por la Agencia Espaola de Proteccin
de Datos.
1. No ser precisa autorizacin del Director de la Agencia Espaola de Proteccin de
Datos a una transferencia internacional de datos cuando las normas aplicables al Estado en
que se encontrase el importador ofrezcan dicho nivel adecuado de proteccin a juicio del
Director de la Agencia Espaola de Proteccin de Datos.
El carcter adecuado del nivel de proteccin que ofrece el pas de destino se evaluar
atendiendo a todas las circunstancias que concurran en la transferencia o categora de
transferencia de datos. En particular, se tomar en consideracin la naturaleza de los datos,
la finalidad y la duracin del tratamiento o de los tratamientos previstos, el pas de origen y el
pas de destino final, las normas de Derecho, generales o sectoriales, vigentes en el pas
tercero de que se trate, el contenido de los informes de la Comisin de la Unin Europea, as
como las normas profesionales y las medidas de seguridad en vigor en dichos pases.
Las resoluciones del Director de la Agencia Espaola de Proteccin de Datos por las que
se acordase que un determinado pas proporciona un nivel adecuado de proteccin de datos
sern publicadas en el Boletn Oficial del Estado.

551

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


2. El Director de la Agencia Espaola de Proteccin de Datos acordar la publicacin de
la relacin de pases cuyo nivel de proteccin haya sido considerado equiparable conforme a
lo dispuesto en el apartado anterior.
Esta lista se publicar y mantendr actualizada asimismo a travs de medios
informticos o telemticos.
Artculo 68. Nivel adecuado de proteccin declarado por Decisin de la Comisin Europea.
No ser necesaria la autorizacin del Director de la Agencia Espaola de Proteccin de
Datos para la realizacin de una transferencia internacional de datos que tuvieran por
importador una persona o entidad, pblica o privada, situada en el territorio de un Estado
respecto del que se haya declarado por la Comisin Europea la existencia de un nivel
adecuado de proteccin.
Artculo 69. Suspensin temporal de las transferencias.
1. En los supuestos previstos en los artculos precedentes, el Director de la Agencia
Espaola de Proteccin de Datos, en uso de la potestad que le otorga el artculo 37.1 f) de la
Ley Orgnica 15/1999, de 13 de diciembre, podr acordar, previa audiencia del exportador,
la suspensin temporal de la transferencia de datos hacia un importador ubicado en un
tercer Estado del que se haya declarado la existencia de un nivel adecuado de proteccin,
cuando concurra alguna de las circunstancias siguientes:
a) Que las autoridades de Proteccin de Datos del Estado importador o cualquier otra
competente, en caso de no existir las primeras, resuelvan que el importador ha vulnerado las
normas de proteccin de datos establecidas en su derecho interno.
b) Que existan indicios racionales de que se estn vulnerando las normas o, en su caso,
los principios de proteccin de datos por la entidad importadora de la transferencia y que las
autoridades competentes en el Estado en que se encuentre el importador no han adoptado o
no van a adoptar en el futuro las medidas oportunas para resolver el caso en cuestin,
habiendo sido advertidas de la situacin por la Agencia Espaola de Proteccin de Datos. En
este caso se podr suspender la transferencia cuando su continuacin pudiera generar un
riesgo inminente de grave perjuicio a los afectados.
2. La suspensin se acordar previa la tramitacin del procedimiento establecido en la
seccin segunda del captulo V del ttulo IX del presente reglamento.
En estos casos, la decisin del Director de la Agencia Espaola de Proteccin de Datos
ser notificada a la Comisin Europea.
CAPTULO III
Transferencias a Estados que no proporcionen un nivel adecuado de
proteccin
Artculo 70. Transferencias sujetas a autorizacin del Director de la Agencia Espaola de
Proteccin de Datos.
1. Cuando la transferencia tenga por destino un Estado respecto del que no se haya
declarado por la Comisin Europea o no se haya considerado por el Director de la Agencia
Espaola de Proteccin de Datos que existe un nivel adecuado de proteccin, ser
necesario recabar la autorizacin del Director de la Agencia Espaola de Proteccin de
Datos.
La autorizacin de la transferencia se tramitar conforme al procedimiento establecido en
la seccin primera del captulo V del ttulo IX del presente reglamento.
2. La autorizacin podr ser otorgada en caso de que el responsable del fichero o
tratamiento aporte un contrato escrito, celebrado entre el exportador y el importador, en el
que consten las necesarias garantas de respeto a la proteccin de la vida privada de los
afectados y a sus derechos y libertades fundamentales y se garantice el ejercicio de sus
respectivos derechos.

552

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


A tal efecto, se considerar que establecen las adecuadas garantas los contratos que se
celebren de acuerdo con lo previsto en las Decisiones de la Comisin Europea 2001/497/CE,
de 15 de Junio de 2001, 2002/16/CE, de 27 de diciembre de 2001, y 2004/915/CE, de 27 de
diciembre de 2004 o de lo que dispongan las Decisiones de la Comisin que den
cumplimiento a lo establecido en el artculo 26.4 de la Directiva 95/46/CE.
3. En el supuesto contemplado en el apartado anterior, el Director de la Agencia
Espaola de Proteccin de Datos podr denegar o, en uso de la potestad que le otorga el
artculo 37.1 f) de la Ley Orgnica 15/1999, de 13 de diciembre, suspender temporalmente,
previa audiencia del exportador, la transferencia, cuando concurra alguna de las
circunstancias siguientes:
a) Que la situacin de proteccin de los derechos fundamentales y libertades pblicas en
el pas de destino o su legislacin impidan garantizar el ntegro cumplimiento del contrato y
el ejercicio por los afectados de los derechos que el contrato garantiza.
b) Que la entidad destinataria haya incumplido previamente las garantas establecidas en
clusulas contractuales de este tipo.
c) Que existan indicios racionales de que las garantas ofrecidas por el contrato no estn
siendo o no sern respetadas por el importador.
d) Que existan indicios racionales de que los mecanismos de aplicacin del contrato no
son o no sern efectivos.
e) Que la transferencia, o su continuacin, en caso de haberse iniciado, pudiera crear
una situacin de riesgo de dao efectivo a los afectados.
La suspensin se acordar previa la tramitacin del procedimiento establecido en la
seccin segunda del captulo V del ttulo IX del presente reglamento.
Las resoluciones del Director de la Agencia Espaola de Proteccin de Datos por las que
se deniegue o suspenda una transferencia internacional de datos en virtud de las causas a
las que se refiere este apartado sern notificadas a la Comisin de las Comunidades
Europeas cuando as sea exigible.
4. Tambin podr otorgarse la autorizacin para la transferencia internacional de datos
en el seno de grupos multinacionales de empresas cuando hubiesen sido adoptados por los
mismos normas o reglas internas en que consten las necesarias garantas de respeto a la
proteccin de la vida privada y el derecho fundamental a la proteccin de datos de los
afectados y se garantice asimismo el cumplimiento de los principios y el ejercicio de los
derechos reconocidos en la Ley Orgnica 15/1999, de 13 de diciembre, y el presente
reglamento.
En este caso, para que proceda la autorizacin del Director de la Agencia Espaola de
Proteccin de Datos ser preciso que las normas o reglas resulten vinculantes para las
empresas del Grupo y exigibles conforme al ordenamiento jurdico espaol.
En todo caso, la autorizacin del Director de la Agencia Espaola de Proteccin de
Datos implicar la exigibilidad de lo previsto en las normas o reglas internas tanto por la
Agencia como por los afectados cuyos datos hubieran sido objeto de tratamiento.
TTULO VII
Cdigos tipo
Artculo 71. Objeto y naturaleza.
1. Los cdigos tipo a los que se refiere el artculo 32 de la Ley Orgnica 15/1999, de 13
de diciembre, tienen por objeto adecuar lo establecido en la citada Ley Orgnica y en el
presente reglamento a las peculiaridades de los tratamientos efectuados por quienes se
adhieren a los mismos.
A tal efecto, contendrn reglas o estndares especficos que permitan armonizar los
tratamientos de datos efectuados por los adheridos, facilitar el ejercicio de los derechos de
los afectados y favorecer el cumplimiento de lo dispuesto en la Ley Orgnica 15/1999, de 13
de diciembre, y el presente reglamento.

553

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


2. Los cdigos tipo tendrn el carcter de cdigos deontolgicos o de buena prctica
profesional y sern vinculantes para quienes se adhieran a los mismos.
Artculo 72. Iniciativa y mbito de aplicacin.
1. Los cdigos tipo tendrn carcter voluntario.
2. Los cdigos tipo de carcter sectorial podrn referirse a la totalidad o a parte de los
tratamientos llevados a cabo por entidades pertenecientes a un mismo sector, debiendo ser
formulados por organizaciones representativas de dicho sector, al menos en su mbito
territorial de aplicacin, y sin perjuicio de la potestad de dichas entidades de ajustar el cdigo
tipo a sus peculiaridades.
3. Los cdigos tipo promovidos por una empresa debern referirse a la totalidad de los
tratamientos llevados a cabo por la misma.
4. Las Administraciones pblicas y las corporaciones de Derecho Pblico podrn adoptar
cdigos tipo de acuerdo con lo establecido en las normas que les sean aplicables.
Artculo 73. Contenido.
1. Los cdigos tipo debern estar redactados en trminos claros y accesibles.
2. Los cdigos tipo deben respetar la normativa vigente e incluir, como mnimo, con
suficiente grado de precisin:
a) La delimitacin clara y precisa de su mbito de aplicacin, las actividades a que el
cdigo se refiere y los tratamientos sometidos al mismo.
b) Las previsiones especficas para la aplicacin de los principios de proteccin de datos.
c) El establecimiento de estndares homogneos para el cumplimiento por los adheridos
al cdigo de las obligaciones establecidas en la Ley Orgnica 15/1999, de 13 de diciembre.
d) El establecimiento de procedimientos que faciliten el ejercicio por los afectados de sus
derechos de acceso, rectificacin, cancelacin y oposicin.
e) La determinacin de las cesiones y transferencias internacionales de datos que, en su
caso, se prevean, con indicacin de las garantas que deban adoptarse.
f) Las acciones formativas en materia de proteccin de datos dirigidas a quienes los
traten, especialmente en cuanto a su relacin con los afectados.
g) Los mecanismos de supervisin a travs de los cuales se garantice el cumplimiento
por los adheridos de lo establecido en el cdigo tipo, en los trminos previstos en el artculo
74 de este reglamento.
3. En particular, debern contenerse en el cdigo:
a) Clusulas tipo para la obtencin del consentimiento de los afectados al tratamiento o
cesin de sus datos.
b) Clusulas tipo para informar a los afectados del tratamiento, cuando los datos no sean
obtenidos de los mismos.
c) Modelos para el ejercicio por los afectados de sus derechos de acceso, rectificacin,
cancelacin y oposicin.
d) Modelos de clusulas para el cumplimiento de los requisitos formales exigibles para la
contratacin de un encargado del tratamiento, en su caso.
Artculo 74. Compromisos adicionales.
1. Los cdigos tipo podrn incluir cualquier otro compromiso adicional que asuman los
adheridos para un mejor cumplimiento de la legislacin vigente en materia de proteccin de
datos.
2. Adems podrn contener cualquier otro compromiso que puedan establecer las
entidades promotoras y, en particular, sobre:
a) La adopcin de medidas de seguridad adicionales a las exigidas por la Ley Orgnica
15/1999, de 13 de diciembre, y el presente Reglamento.
b) La identificacin de las categoras de cesionarios o importadores de los datos.
c) Las medidas concretas adoptadas en materia de proteccin de los menores o de
determinados colectivos de afectados.
d) El establecimiento de un sello de calidad que identifique a los adheridos al cdigo.
554

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

Artculo 75. Garantas del cumplimiento de los cdigos tipo.


1. Los cdigos tipo debern incluir procedimientos de supervisin independientes para
garantizar el cumplimiento de las obligaciones asumidas por los adheridos, y establecer un
rgimen sancionador adecuado, eficaz y disuasorio.
2. El procedimiento que se prevea deber garantizar:
a) La independencia e imparcialidad del rgano responsable de la supervisin.
b) La sencillez, accesibilidad, celeridad y gratuidad para la presentacin de quejas y
reclamaciones ante dicho rgano por los eventuales incumplimientos del cdigo tipo.
c) El principio de contradiccin.
d) Una graduacin de sanciones que permita ajustarlas a la gravedad del
incumplimiento. Esas sanciones debern ser disuasorias y podrn implicar la suspensin de
la adhesin al cdigo o la expulsin de la entidad adherida. Asimismo, podr establecerse,
en su caso, su publicidad.
e) La notificacin al afectado de la decisin adoptada.
3. Asimismo, y sin perjuicio de lo dispuesto en el artculo 19 de la Ley Orgnica 15/1999,
de 13 de diciembre, los cdigos tipo podrn contemplar procedimientos para la
determinacin de medidas reparadoras en caso de haberse causado un perjuicio a los
afectados como consecuencia del incumplimiento del cdigo tipo.
4. Lo dispuesto en este artculo se aplicar sin perjuicio de las competencias de la
Agencia Espaola de Proteccin de Datos y, en su caso, de las autoridades de control de las
comunidades autnomas.
Artculo 76. Relacin de adheridos.
El cdigo tipo deber incorporar como anexo una relacin de adheridos, que deber
mantenerse actualizada, a disposicin de la Agencia Espaola de Proteccin de Datos.
Artculo 77. Depsito y publicidad de los cdigos tipo.
1. Para que los cdigos tipo puedan ser considerados como tales a los efectos previstos
en el artculo 32 de la Ley Orgnica 15/1999, de 13 de diciembre, y el presente reglamento,
debern ser depositados e inscritos en el Registro General de Proteccin de Datos de la
Agencia Espaola de Proteccin de Datos o, cuando corresponda, en el registro que fuera
creado por las comunidades autnomas, que darn traslado para su inclusin al Registro
General de Proteccin de Datos.
2. A tal efecto, los cdigos tipo debern ser presentados ante la correspondiente
autoridad de control, tramitndose su inscripcin, en caso de estar sometidos a la decisin
de la Agencia Espaola de Proteccin de Datos, conforme al procedimiento establecido en el
captulo VI del ttulo IX de este reglamento.
3. En todo caso, la Agencia Espaola de Proteccin de Datos dar publicidad a los
cdigos tipo inscritos, preferentemente a travs de medios informticos o telemticos.
Artculo 78. Obligaciones posteriores a la inscripcin del cdigo tipo.
Las entidades promotoras o los rganos, personas o entidades que al efecto se designen
en el propio cdigo tipo tendrn, una vez el mismo haya sido publicado, las siguientes
obligaciones:
a) Mantener accesible al pblico la informacin actualizada sobre las entidades
promotoras, el contenido del cdigo tipo, los procedimientos de adhesin y de garanta de su
cumplimiento y la relacin de adheridos a la que se refiere el artculo anterior.
Esta informacin deber presentarse de forma concisa y clara y estar permanentemente
accesible por medios electrnicos.
b) Remitir a la Agencia Espaola de Proteccin de Datos una memoria anual sobre las
actividades realizadas para difundir el cdigo tipo y promover la adhesin a ste, las
actuaciones de verificacin del cumplimiento del cdigo y sus resultados, las quejas y

555

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


reclamaciones tramitadas y el curso que se les hubiera dado y cualquier otro aspecto que las
entidades promotoras consideren adecuado destacar.
Cuando se trate de cdigos tipo inscritos en el registro de una autoridad de control de
una comunidad autnoma, la remisin se realizar a dicha autoridad, que dar traslado al
registro General de Proteccin de Datos.
c) Evaluar peridicamente la eficacia del cdigo tipo, midiendo el grado de satisfaccin
de los afectados y, en su caso, actualizar su contenido para adaptarlo a la normativa general
o sectorial de proteccin de datos existente en cada momento.
Esta evaluacin deber tener lugar, al menos, cada cuatro aos, salvo que sea precisa la
adaptacin de los compromisos del cdigo a la modificacin de la normativa aplicable en un
plazo menor.
d) Favorecer la accesibilidad de todas las personas, con especial atencin a las que
tengan alguna discapacidad o de edad avanzada a toda la informacin disponible sobre el
cdigo tipo.
TTULO VIII
De las medidas de seguridad en el tratamiento de datos de carcter personal
CAPTULO I
Disposiciones generales
Artculo 79. Alcance.
Los responsables de los tratamientos o los ficheros y los encargados del tratamiento
debern implantar las medidas de seguridad con arreglo a lo dispuesto en este Ttulo, con
independencia de cual sea su sistema de tratamiento.
Artculo 80. Niveles de seguridad.
Las medidas de seguridad exigibles a los ficheros y tratamientos se clasifican en tres
niveles: bsico, medio y alto.
Artculo 81. Aplicacin de los niveles de seguridad.
1. Todos los ficheros o tratamientos de datos de carcter personal debern adoptar las
medidas de seguridad calificadas de nivel bsico.
2. Debern implantarse, adems de las medidas de seguridad de nivel bsico, las
medidas de nivel medio, en los siguientes ficheros o tratamientos de datos de carcter
personal:
a) Los relativos a la comisin de infracciones administrativas o penales.
b) Aquellos cuyo funcionamiento se rija por el artculo 29 de la Ley Orgnica 15/1999, de
13 de diciembre.
c) Aquellos de los que sean responsables Administraciones tributarias y se relacionen
con el ejercicio de sus potestades tributarias.
d) Aqullos de los que sean responsables las entidades financieras para finalidades
relacionadas con la prestacin de servicios financieros.
e) Aqullos de los que sean responsables las Entidades Gestoras y Servicios Comunes
de la Seguridad Social y se relacionen con el ejercicio de sus competencias. De igual modo,
aquellos de los que sean responsables las mutuas de accidentes de trabajo y enfermedades
profesionales de la Seguridad Social.
f) Aqullos que contengan un conjunto de datos de carcter personal que ofrezcan una
definicin de las caractersticas o de la personalidad de los ciudadanos y que permitan
evaluar determinados aspectos de la personalidad o del comportamiento de los mismos.
3. Adems de las medidas de nivel bsico y medio, las medidas de nivel alto se aplicarn
en los siguientes ficheros o tratamientos de datos de carcter personal:

556

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


a) Los que se refieran a datos de ideologa, afiliacin sindical, religin, creencias, origen
racial, salud o vida sexual.
b) Los que contengan o se refieran a datos recabados para fines policiales sin
consentimiento de las personas afectadas.
c) Aqullos que contengan datos derivados de actos de violencia de gnero.
4. A los ficheros de los que sean responsables los operadores que presten servicios de
comunicaciones electrnicas disponibles al pblico o exploten redes pblicas de
comunicaciones electrnicas respecto a los datos de trfico y a los datos de localizacin, se
aplicarn, adems de las medidas de seguridad de nivel bsico y medio, la medida de
seguridad de nivel alto contenida en el artculo 103 de este reglamento.
5. En caso de ficheros o tratamientos de datos de ideologa, afiliacin sindical, religin,
creencias, origen racial, salud o vida sexual bastar la implantacin de las medidas de
seguridad de nivel bsico cuando:
a) Los datos se utilicen con la nica finalidad de realizar una transferencia dineraria a las
entidades de las que los afectados sean asociados o miembros.
b) Se trate de ficheros o tratamientos en los que de forma incidental o accesoria se
contengan aquellos datos sin guardar relacin con su finalidad.
6. Tambin podrn implantarse las medidas de seguridad de nivel bsico en los ficheros
o tratamientos que contengan datos relativos a la salud, referentes exclusivamente al grado
de discapacidad o la simple declaracin de la condicin de discapacidad o invalidez del
afectado, con motivo del cumplimiento de deberes pblicos.
7. Las medidas incluidas en cada uno de los niveles descritos anteriormente tienen la
condicin de mnimos exigibles, sin perjuicio de las disposiciones legales o reglamentarias
especficas vigentes que pudieran resultar de aplicacin en cada caso o las que por propia
iniciativa adoptase el responsable del fichero.
8. A los efectos de facilitar el cumplimiento de lo dispuesto en este ttulo, cuando en un
sistema de informacin existan ficheros o tratamientos que en funcin de su finalidad o uso
concreto, o de la naturaleza de los datos que contengan, requieran la aplicacin de un nivel
de medidas de seguridad diferente al del sistema principal, podrn segregarse de este
ltimo, siendo de aplicacin en cada caso el nivel de medidas de seguridad correspondiente
y siempre que puedan delimitarse los datos afectados y los usuarios con acceso a los
mismos, y que esto se haga constar en el documento de seguridad.
Artculo 82. Encargado del tratamiento.
1. Cuando el responsable del fichero o tratamiento facilite el acceso a los datos, a los
soportes que los contengan o a los recursos del sistema de informacin que los trate, a un
encargado de tratamiento que preste sus servicios en los locales del primero deber hacerse
constar esta circunstancia en el documento de seguridad de dicho responsable,
comprometindose el personal del encargado al cumplimiento de las medidas de seguridad
previstas en el citado documento.
Cuando dicho acceso sea remoto habindose prohibido al encargado incorporar tales
datos a sistemas o soportes distintos de los del responsable, este ltimo deber hacer
constar esta circunstancia en el documento de seguridad del responsable,
comprometindose el personal del encargado al cumplimiento de las medidas de seguridad
previstas en el citado documento.
2. Si el servicio fuera prestado por el encargado del tratamiento en sus propios locales,
ajenos a los del responsable del fichero, deber elaborar un documento de seguridad en los
trminos exigidos por el artculo 88 de este reglamento o completar el que ya hubiera
elaborado, en su caso, identificando el fichero o tratamiento y el responsable del mismo e
incorporando las medidas de seguridad a implantar en relacin con dicho tratamiento.
3. En todo caso, el acceso a los datos por el encargado del tratamiento estar sometido
a las medidas de seguridad contempladas en este reglamento.

557

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

Artculo 83. Prestaciones de servicios sin acceso a datos personales.


El responsable del fichero o tratamiento adoptar las medidas adecuadas para limitar el
acceso del personal a datos personales, a los soportes que los contengan o a los recursos
del sistema de informacin, para la realizacin de trabajos que no impliquen el tratamiento
de datos personales.
Cuando se trate de personal ajeno, el contrato de prestacin de servicios recoger
expresamente la prohibicin de acceder a los datos personales y la obligacin de secreto
respecto a los datos que el personal hubiera podido conocer con motivo de la prestacin del
servicio.
Artculo 84. Delegacin de autorizaciones.
Las autorizaciones que en este ttulo se atribuyen al responsable del fichero o
tratamiento podrn ser delegadas en las personas designadas al efecto. En el documento de
seguridad debern constar las personas habilitadas para otorgar estas autorizaciones as
como aquellas en las que recae dicha delegacin. En ningn caso esta designacin supone
una delegacin de la responsabilidad que corresponde al responsable del fichero.
Artculo 85. Acceso a datos a travs de redes de comunicaciones.
Las medidas de seguridad exigibles a los accesos a datos de carcter personal a travs
de redes de comunicaciones, sean o no pblicas, debern garantizar un nivel de seguridad
equivalente al correspondiente a los accesos en modo local, conforme a los criterios
establecidos en el artculo 80.
Artculo 86. Rgimen de trabajo fuera de los locales del responsable del fichero o
encargado del tratamiento.
1. Cuando los datos personales se almacenen en dispositivos porttiles o se traten fuera
de los locales del responsable de fichero o tratamiento, o del encargado del tratamiento ser
preciso que exista una autorizacin previa del responsable del fichero o tratamiento, y en
todo caso deber garantizarse el nivel de seguridad correspondiente al tipo de fichero
tratado.
2. La autorizacin a la que se refiere el prrafo anterior tendr que constar en el
documento de seguridad y podr establecerse para un usuario o para un perfil de usuarios y
determinando un periodo de validez para las mismas.
Artculo 87. Ficheros temporales o copias de trabajo de documentos.
1. Aquellos ficheros temporales o copias de documentos que se hubiesen creado
exclusivamente para la realizacin de trabajos temporales o auxiliares debern cumplir el
nivel de seguridad que les corresponda conforme a los criterios establecidos en el artculo
81.
2. Todo fichero temporal o copia de trabajo as creado ser borrado o destruido una vez
que haya dejado de ser necesario para los fines que motivaron su creacin.
CAPTULO II
Del documento de seguridad
Artculo 88. El documento de seguridad.
1. El responsable del fichero o tratamiento elaborar un documento de seguridad que
recoger las medidas de ndole tcnica y organizativa acordes a la normativa de seguridad
vigente que ser de obligado cumplimiento para el personal con acceso a los sistemas de
informacin.
2. El documento de seguridad podr ser nico y comprensivo de todos los ficheros o
tratamientos, o bien individualizado para cada fichero o tratamiento. Tambin podrn
elaborarse distintos documentos de seguridad agrupando ficheros o tratamientos segn el
558

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


sistema de tratamiento utilizado para su organizacin, o bien atendiendo a criterios
organizativos del responsable. En todo caso, tendr el carcter de documento interno de la
organizacin.
3. El documento deber contener, como mnimo, los siguientes aspectos:
a) mbito de aplicacin del documento con especificacin detallada de los recursos
protegidos.
b) Medidas, normas, procedimientos de actuacin, reglas y estndares encaminados a
garantizar el nivel de seguridad exigido en este reglamento.
c) Funciones y obligaciones del personal en relacin con el tratamiento de los datos de
carcter personal incluidos en los ficheros.
d) Estructura de los ficheros con datos de carcter personal y descripcin de los
sistemas de informacin que los tratan.
e) Procedimiento de notificacin, gestin y respuesta ante las incidencias.
f) Los procedimientos de realizacin de copias de respaldo y de recuperacin de los
datos en los ficheros o tratamientos automatizados.
g) Las medidas que sea necesario adoptar para el transporte de soportes y documentos,
as como para la destruccin de los documentos y soportes, o en su caso, la reutilizacin de
estos ltimos.
4. En caso de que fueran de aplicacin a los ficheros las medidas de seguridad de nivel
medio o las medidas de seguridad de nivel alto, previstas en este ttulo, el documento de
seguridad deber contener adems:
a) La identificacin del responsable o responsables de seguridad.
b) Los controles peridicos que se deban realizar para verificar el cumplimiento de lo
dispuesto en el propio documento.
5. Cuando exista un tratamiento de datos por cuenta de terceros, el documento de
seguridad deber contener la identificacin de los ficheros o tratamientos que se traten en
concepto de encargado con referencia expresa al contrato o documento que regule las
condiciones del encargo, as como de la identificacin del responsable y del perodo de
vigencia del encargo.
6. En aquellos casos en los que datos personales de un fichero o tratamiento se
incorporen y traten de modo exclusivo en los sistemas del encargado, el responsable deber
anotarlo en su documento de seguridad. Cuando tal circunstancia afectase a parte o a la
totalidad de los ficheros o tratamientos del responsable, podr delegarse en el encargado la
llevanza del documento de seguridad, salvo en lo relativo a aquellos datos contenidos en
recursos propios. Este hecho se indicar de modo expreso en el contrato celebrado al
amparo del artculo 12 de la Ley Orgnica 15/1999, de 13 de diciembre, con especificacin
de los ficheros o tratamientos afectados.
En tal caso, se atender al documento de seguridad del encargado al efecto del
cumplimiento de lo dispuesto por este reglamento.
7. El documento de seguridad deber mantenerse en todo momento actualizado y ser
revisado siempre que se produzcan cambios relevantes en el sistema de informacin, en el
sistema de tratamiento empleado, en su organizacin, en el contenido de la informacin
incluida en los ficheros o tratamientos o, en su caso, como consecuencia de los controles
peridicos realizados. En todo caso, se entender que un cambio es relevante cuando pueda
repercutir en el cumplimiento de las medidas de seguridad implantadas.
8. El contenido del documento de seguridad deber adecuarse, en todo momento, a las
disposiciones vigentes en materia de seguridad de los datos de carcter personal.

559

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

CAPTULO III
Medidas de seguridad aplicables a ficheros y tratamientos automatizados
Seccin 1. Medidas de seguridad de nivel bsico
Artculo 89. Funciones y obligaciones del personal.
1. Las funciones y obligaciones de cada uno de los usuarios o perfiles de usuarios con
acceso a los datos de carcter personal y a los sistemas de informacin estarn claramente
definidas y documentadas en el documento de seguridad.
Tambin se definirn las funciones de control o autorizaciones delegadas por el
responsable del fichero o tratamiento.
2. El responsable del fichero o tratamiento adoptar las medidas necesarias para que el
personal conozca de una forma comprensible las normas de seguridad que afecten al
desarrollo de sus funciones as como las consecuencias en que pudiera incurrir en caso de
incumplimiento.
Artculo 90. Registro de incidencias.
Deber existir un procedimiento de notificacin y gestin de las incidencias que afecten a
los datos de carcter personal y establecer un registro en el que se haga constar el tipo de
incidencia, el momento en que se ha producido, o en su caso, detectado, la persona que
realiza la notificacin, a quin se le comunica, los efectos que se hubieran derivado de la
misma y las medidas correctoras aplicadas.
Artculo 91. Control de acceso.
1. Los usuarios tendrn acceso nicamente a aquellos recursos que precisen para el
desarrollo de sus funciones.
2. El responsable del fichero se encargar de que exista una relacin actualizada de
usuarios y perfiles de usuarios, y los accesos autorizados para cada uno de ellos.
3. El responsable del fichero establecer mecanismos para evitar que un usuario pueda
acceder a recursos con derechos distintos de los autorizados.
4. Exclusivamente el personal autorizado para ello en el documento de seguridad podr
conceder, alterar o anular el acceso autorizado sobre los recursos, conforme a los criterios
establecidos por el responsable del fichero.
5. En caso de que exista personal ajeno al responsable del fichero que tenga acceso a
los recursos deber estar sometido a las mismas condiciones y obligaciones de seguridad
que el personal propio.
Artculo 92. Gestin de soportes y documentos.
1. Los soportes y documentos que contengan datos de carcter personal debern
permitir identificar el tipo de informacin que contienen, ser inventariados y solo debern ser
accesibles por el personal autorizado para ello en el documento de seguridad.
Se exceptan estas obligaciones cuando las caractersticas fsicas del soporte
imposibiliten su cumplimiento, quedando constancia motivada de ello en el documento de
seguridad.
2. La salida de soportes y documentos que contengan datos de carcter personal,
incluidos los comprendidos y/o anejos a un correo electrnico, fuera de los locales bajo el
control del responsable del fichero o tratamiento deber ser autorizada por el responsable
del fichero o encontrarse debidamente autorizada en el documento de seguridad.
3. En el traslado de la documentacin se adoptarn las medidas dirigidas a evitar la
sustraccin, prdida o acceso indebido a la informacin durante su transporte.
4. Siempre que vaya a desecharse cualquier documento o soporte que contenga datos
de carcter personal deber procederse a su destruccin o borrado, mediante la adopcin de

560

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


medidas dirigidas a evitar el acceso a la informacin contenida en el mismo o su
recuperacin posterior.
5. La identificacin de los soportes que contengan datos de carcter personal que la
organizacin considerase especialmente sensibles se podr realizar utilizando sistemas de
etiquetado comprensibles y con significado que permitan a los usuarios con acceso
autorizado a los citados soportes y documentos identificar su contenido, y que dificulten la
identificacin para el resto de personas.
Artculo 93. Identificacin y autenticacin.
1. El responsable del fichero o tratamiento deber adoptar las medidas que garanticen la
correcta identificacin y autenticacin de los usuarios.
2. El responsable del fichero o tratamiento establecer un mecanismo que permita la
identificacin de forma inequvoca y personalizada de todo aquel usuario que intente acceder
al sistema de informacin y la verificacin de que est autorizado.
3. Cuando el mecanismo de autenticacin se base en la existencia de contraseas
existir un procedimiento de asignacin, distribucin y almacenamiento que garantice su
confidencialidad e integridad.
4. El documento de seguridad establecer la periodicidad, que en ningn caso ser
superior a un ao, con la que tienen que ser cambiadas las contraseas que, mientras estn
vigentes, se almacenarn de forma ininteligible.
Artculo 94. Copias de respaldo y recuperacin.
1. Debern establecerse procedimientos de actuacin para la realizacin como mnimo
semanal de copias de respaldo, salvo que en dicho perodo no se hubiera producido ninguna
actualizacin de los datos.
2. Asimismo, se establecern procedimientos para la recuperacin de los datos que
garanticen en todo momento su reconstruccin en el estado en que se encontraban al
tiempo de producirse la prdida o destruccin.
nicamente, en el caso de que la prdida o destruccin afectase a ficheros o
tratamientos parcialmente automatizados, y siempre que la existencia de documentacin
permita alcanzar el objetivo al que se refiere el prrafo anterior, se deber proceder a grabar
manualmente los datos quedando constancia motivada de este hecho en el documento de
seguridad.
3. El responsable del fichero se encargar de verificar cada seis meses la correcta
definicin, funcionamiento y aplicacin de los procedimientos de realizacin de copias de
respaldo y de recuperacin de los datos.
4. Las pruebas anteriores a la implantacin o modificacin de los sistemas de
informacin que traten ficheros con datos de carcter personal no se realizarn con datos
reales, salvo que se asegure el nivel de seguridad correspondiente al tratamiento realizado y
se anote su realizacin en el documento de seguridad.
Si est previsto realizar pruebas con datos reales, previamente deber haberse realizado
una copia de seguridad.
Seccin 2. Medidas de seguridad de nivel medio
Artculo 95. Responsable de seguridad.
En el documento de seguridad debern designarse uno o varios responsables de
seguridad encargados de coordinar y controlar las medidas definidas en el mismo. Esta
designacin puede ser nica para todos los ficheros o tratamientos de datos de carcter
personal o diferenciada segn los sistemas de tratamiento utilizados, circunstancia que
deber hacerse constar claramente en el documento de seguridad.
En ningn caso esta designacin supone una exoneracin de la responsabilidad que
corresponde al responsable del fichero o al encargado del tratamiento de acuerdo con este
reglamento.

561

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

Artculo 96. Auditora.


1. A partir del nivel medio los sistemas de informacin e instalaciones de tratamiento y
almacenamiento de datos se sometern, al menos cada dos aos, a una auditora interna o
externa que verifique el cumplimiento del presente ttulo.
Con carcter extraordinario deber realizarse dicha auditora siempre que se realicen
modificaciones sustanciales en el sistema de informacin que puedan repercutir en el
cumplimiento de las medidas de seguridad implantadas con el objeto de verificar la
adaptacin, adecuacin y eficacia de las mismas. Esta auditora inicia el cmputo de dos
aos sealado en el prrafo anterior.
2. El informe de auditora deber dictaminar sobre la adecuacin de las medidas y
controles a la Ley y su desarrollo reglamentario, identificar sus deficiencias y proponer las
medidas correctoras o complementarias necesarias. Deber, igualmente, incluir los datos,
hechos y observaciones en que se basen los dictmenes alcanzados y las recomendaciones
propuestas.
3. Los informes de auditora sern analizados por el responsable de seguridad
competente, que elevar las conclusiones al responsable del fichero o tratamiento para que
adopte las medidas correctoras adecuadas y quedarn a disposicin de la Agencia Espaola
de Proteccin de Datos o, en su caso, de las autoridades de control de las comunidades
autnomas.
Artculo 97. Gestin de soportes y documentos.
1. Deber establecerse un sistema de registro de entrada de soportes que permita,
directa o indirectamente, conocer el tipo de documento o soporte, la fecha y hora, el emisor,
el nmero de documentos o soportes incluidos en el envo, el tipo de informacin que
contienen, la forma de envo y la persona responsable de la recepcin que deber estar
debidamente autorizada.
2. Igualmente, se dispondr de un sistema de registro de salida de soportes que permita,
directa o indirectamente, conocer el tipo de documento o soporte, la fecha y hora, el
destinatario, el nmero de documentos o soportes incluidos en el envo, el tipo de
informacin que contienen, la forma de envo y la persona responsable de la entrega que
deber estar debidamente autorizada.
Artculo 98. Identificacin y autenticacin.
El responsable del fichero o tratamiento establecer un mecanismo que limite la
posibilidad de intentar reiteradamente el acceso no autorizado al sistema de informacin.
Artculo 99. Control de acceso fsico.
Exclusivamente el personal autorizado en el documento de seguridad podr tener
acceso a los lugares donde se hallen instalados los equipos fsicos que den soporte a los
sistemas de informacin.
Artculo 100. Registro de incidencias.
1. En el registro regulado en el artculo 90 debern consignarse, adems, los
procedimientos realizados de recuperacin de los datos, indicando la persona que ejecut el
proceso, los datos restaurados y, en su caso, qu datos ha sido necesario grabar
manualmente en el proceso de recuperacin.
2. Ser necesaria la autorizacin del responsable del fichero para la ejecucin de los
procedimientos de recuperacin de los datos.

562

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

Seccin 3. Medidas de seguridad de nivel alto


Artculo 101. Gestin y distribucin de soportes.
1. La identificacin de los soportes se deber realizar utilizando sistemas de etiquetado
comprensibles y con significado que permitan a los usuarios con acceso autorizado a los
citados soportes y documentos identificar su contenido, y que dificulten la identificacin para
el resto de personas.
2. La distribucin de los soportes que contengan datos de carcter personal se realizar
cifrando dichos datos o bien utilizando otro mecanismo que garantice que dicha informacin
no sea accesible o manipulada durante su transporte.
Asimismo, se cifrarn los datos que contengan los dispositivos porttiles cuando stos se
encuentren fuera de las instalaciones que estn bajo el control del responsable del fichero.
3. Deber evitarse el tratamiento de datos de carcter personal en dispositivos porttiles
que no permitan su cifrado. En caso de que sea estrictamente necesario se har constar
motivadamente en el documento de seguridad y se adoptarn medidas que tengan en
cuenta los riesgos de realizar tratamientos en entornos desprotegidos.
Artculo 102. Copias de respaldo y recuperacin.
Deber conservarse una copia de respaldo de los datos y de los procedimientos de
recuperacin de los mismos en un lugar diferente de aquel en que se encuentren los equipos
informticos que los tratan, que deber cumplir en todo caso las medidas de seguridad
exigidas en este ttulo, o utilizando elementos que garanticen la integridad y recuperacin de
la informacin, de forma que sea posible su recuperacin.
Artculo 103. Registro de accesos.
1. De cada intento de acceso se guardarn, como mnimo, la identificacin del usuario, la
fecha y hora en que se realiz, el fichero accedido, el tipo de acceso y si ha sido autorizado
o denegado.
2. En el caso de que el acceso haya sido autorizado, ser preciso guardar la informacin
que permita identificar el registro accedido.
3. Los mecanismos que permiten el registro de accesos estarn bajo el control directo
del responsable de seguridad competente sin que deban permitir la desactivacin ni la
manipulacin de los mismos.
4. El perodo mnimo de conservacin de los datos registrados ser de dos aos.
5. El responsable de seguridad se encargar de revisar al menos una vez al mes la
informacin de control registrada y elaborar un informe de las revisiones realizadas y los
problemas detectados.
6. No ser necesario el registro de accesos definido en este artculo en caso de que
concurran las siguientes circunstancias:
a) Que el responsable del fichero o del tratamiento sea una persona fsica.
b) Que el responsable del fichero o del tratamiento garantice que nicamente l tiene
acceso y trata los datos personales.
La concurrencia de las dos circunstancias a las que se refiere el apartado anterior
deber hacerse constar expresamente en el documento de seguridad.
Artculo 104. Telecomunicaciones.
Cuando, conforme al artculo 81.3 deban implantarse las medidas de seguridad de nivel
alto, la transmisin de datos de carcter personal a travs de redes pblicas o redes
inalmbricas de comunicaciones electrnicas se realizar cifrando dichos datos o bien
utilizando cualquier otro mecanismo que garantice que la informacin no sea inteligible ni
manipulada por terceros.

563

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

CAPTULO IV
Medidas

de

seguridad

aplicables a los ficheros


automatizados

tratamientos

no

Seccin 1. Medidas de seguridad de nivel bsico


Artculo 105. Obligaciones comunes.
1. Adems de lo dispuesto en el presente captulo, a los ficheros no automatizados les
ser de aplicacin lo dispuesto en los captulos I y II del presente ttulo en lo relativo a:
a) Alcance.
b) Niveles de seguridad.
c) Encargado del tratamiento.
d) Prestaciones de servicios sin acceso a datos personales.
e) Delegacin de autorizaciones.
f) Rgimen de trabajo fuera de los locales del responsable del fichero o encargado del
tratamiento.
g) Copias de trabajo de documentos.
h) Documento de seguridad.
2. Asimismo se les aplicar lo establecido por la seccin primera del captulo III del
presente ttulo en lo relativo a:
a) Funciones y obligaciones del personal.
b) Registro de incidencias.
c) Control de acceso.
d) Gestin de soportes.
Artculo 106. Criterios de archivo.
El archivo de los soportes o documentos se realizar de acuerdo con los criterios
previstos en su respectiva legislacin. Estos criterios debern garantizar la correcta
conservacin de los documentos, la localizacin y consulta de la informacin y posibilitar el
ejercicio de los derechos de oposicin al tratamiento, acceso, rectificacin y cancelacin.
En aquellos casos en los que no exista norma aplicable, el responsable del fichero
deber establecer los criterios y procedimientos de actuacin que deban seguirse para el
archivo.
Artculo 107. Dispositivos de almacenamiento.
Los dispositivos de almacenamiento de los documentos que contengan datos de carcter
personal debern disponer de mecanismos que obstaculicen su apertura. Cuando las
caractersticas fsicas de aqullos no permitan adoptar esta medida, el responsable del
fichero o tratamiento adoptar medidas que impidan el acceso de personas no autorizadas.
Artculo 108. Custodia de los soportes.
Mientras la documentacin con datos de carcter personal no se encuentre archivada en
los dispositivos de almacenamiento establecidos en el artculo anterior, por estar en proceso
de revisin o tramitacin, ya sea previo o posterior a su archivo, la persona que se encuentre
al cargo de la misma deber custodiarla e impedir en todo momento que pueda ser accedida
por persona no autorizada.
Seccin 2. Medidas de seguridad de nivel medio
Artculo 109. Responsable de seguridad.
Se designar uno o varios responsables de seguridad en los trminos y con las
funciones previstas en el artculo 95 de este reglamento.
564

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

Artculo 110. Auditora.


Los ficheros comprendidos en la presente seccin se sometern, al menos cada dos
aos, a una auditora interna o externa que verifique el cumplimiento del presente ttulo.
Seccin 3. Medidas de seguridad de nivel alto
Artculo 111. Almacenamiento de la informacin.
1. Los armarios, archivadores u otros elementos en los que se almacenen los ficheros no
automatizados con datos de carcter personal debern encontrarse en reas en las que el
acceso est protegido con puertas de acceso dotadas de sistemas de apertura mediante
llave u otro dispositivo equivalente. Dichas reas debern permanecer cerradas cuando no
sea preciso el acceso a los documentos incluidos en el fichero.
2. Si, atendidas las caractersticas de los locales de que dispusiera el responsable del
fichero o tratamiento, no fuera posible cumplir lo establecido en el apartado anterior, el
responsable adoptar medidas alternativas que, debidamente motivadas, se incluirn en el
documento de seguridad.
Artculo 112. Copia o reproduccin.
1. La generacin de copias o la reproduccin de los documentos nicamente podr ser
realizada bajo el control del personal autorizado en el documento de seguridad.
2. Deber procederse a la destruccin de las copias o reproducciones desechadas de
forma que se evite el acceso a la informacin contenida en las mismas o su recuperacin
posterior.
Artculo 113. Acceso a la documentacin.
1. El acceso a la documentacin se limitar exclusivamente al personal autorizado.
2. Se establecern mecanismos que permitan identificar los accesos realizados en el
caso de documentos que puedan ser utilizados por mltiples usuarios.
3. El acceso de personas no incluidas en el prrafo anterior deber quedar
adecuadamente registrado de acuerdo con el procedimiento establecido al efecto en el
documento de seguridad.
Artculo 114. Traslado de documentacin.
Siempre que se proceda al traslado fsico de la documentacin contenida en un fichero,
debern adoptarse medidas dirigidas a impedir el acceso o manipulacin de la informacin
objeto de traslado.
TTULO IX
Procedimientos tramitados por la Agencia Espaola de Proteccin de Datos
CAPTULO I
Disposiciones generales
Artculo 115. Rgimen aplicable.
1. Los procedimientos tramitados por la Agencia Espaola de Proteccin de Datos se
regirn por lo dispuesto en el presente ttulo, y supletoriamente, por la Ley 30/1992, de 26 de
noviembre, de Rgimen Jurdico de las Administraciones Pblicas y del Procedimiento
Administrativo Comn.
2. Especficamente sern de aplicacin las normas reguladoras del procedimiento
administrativo comn al rgimen de representacin en los citados procedimientos.

565

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

Artculo 116. Publicidad de las resoluciones.


1. La Agencia Espaola de Proteccin de Datos har pblicas sus resoluciones, con
excepcin de las correspondientes a la inscripcin de un fichero o tratamiento en el Registro
General de Proteccin de Datos y de aqullas por las que se resuelva la inscripcin en el
mismo de los cdigos tipo, siempre que se refieran a procedimientos que se hubieran
iniciado con posterioridad al 1 de enero de 2004, o correspondan al archivo de actuaciones
inspectoras incoadas a partir de dicha fecha.
2. La publicacin de estas resoluciones se realizar preferentemente mediante su
insercin en el sitio web de la Agencia Espaola de Proteccin de Datos, dentro del plazo de
un mes a contar desde la fecha de su notificacin a los interesados.
3. En la notificacin de las resoluciones se informar expresamente a los interesados de
la publicidad prevista en el artculo 37.2 de la Ley Orgnica 15/1999, de 13 de diciembre.
4. La publicacin se realizar aplicando los criterios de disociacin de los datos de
carcter personal que a tal efecto se establezcan mediante Resolucin del Director de la
Agencia.
CAPTULO II
Procedimiento de tutela de los derechos de acceso, rectificacin, cancelacin y
oposicin
Artculo 117. Instruccin del procedimiento.
1. El procedimiento se iniciar a instancia del afectado o afectados, expresando con
claridad el contenido de su reclamacin y de los preceptos de la Ley Orgnica 15/1999, de
13 de diciembre, que se consideran vulnerados.
2. Recibida la reclamacin en la Agencia Espaola de Proteccin de Datos, se dar
traslado de la misma al responsable del fichero, para que, en el plazo de quince das,
formule las alegaciones que estime pertinentes.
3. Recibidas las alegaciones o transcurrido el plazo previsto en el apartado anterior, la
Agencia Espaola de Proteccin de Datos, previos los informes, pruebas y otros actos de
instruccin pertinentes, incluida la audiencia del afectado y nuevamente del responsable del
fichero, resolver sobre la reclamacin formulada.
Artculo 118. Duracin del procedimiento y efectos de la falta de resolucin expresa.
1. El plazo mximo para dictar y notificar resolucin en el procedimiento de tutela de
derechos ser de seis meses, a contar desde la fecha de entrada en la Agencia Espaola de
Proteccin de Datos de la reclamacin del afectado o afectados.
2. Si en dicho plazo no se hubiese dictado y notificado resolucin expresa, el afectado
podr considerar estimada su reclamacin por silencio administrativo positivo.
Artculo 119. Ejecucin de la resolucin.
Si la resolucin de tutela fuese estimatoria, se requerir al responsable del fichero para
que, en el plazo de diez das siguientes a la notificacin, haga efectivo el ejercicio de los
derechos objeto de la tutela, debiendo dar cuenta por escrito de dicho cumplimiento a la
Agencia Espaola de Proteccin de Datos en idntico plazo.

566

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

CAPTULO III
Procedimientos relativos al ejercicio de la potestad sancionadora
Seccin 1. Disposiciones generales
Artculo 120. mbito de aplicacin.
1. Las disposiciones contenidas en el presente captulo sern de aplicacin a los
procedimientos relativos al ejercicio por la Agencia Espaola de Proteccin de Datos de la
potestad sancionadora que le viene atribuida por la Ley Orgnica 15/1999, de 13 de
diciembre, de Proteccin de datos de carcter personal, en la Ley 34/2002, de 11 de julio, de
Servicios de la sociedad de la informacin y de comercio electrnico, y en la Ley 32/2003, de
3 de noviembre, General de Telecomunicaciones.
2. No obstante, las disposiciones previstas en el ar-tculo 121 y en la seccin cuarta de
este captulo nicamente sern aplicables a los procedimientos referidos al ejercicio de la
potestad sancionadora prevista en la Ley Orgnica 15/1999, de 13 de diciembre.
Artculo 121. Inmovilizacin de ficheros.
1. En el supuesto previsto como infraccin muy grave en la Ley Orgnica 15/1999, de 13
de diciembre, consistente en la utilizacin o cesin ilcita de los datos de carcter personal
en la que se impida gravemente o se atente de igual modo contra el ejercicio de los
derechos de los ciudadanos y el libre desarrollo de la personalidad que la Constitucin y las
leyes garantizan, el Director de la Agencia Espaola de Proteccin de Datos podr, en
cualquier momento del procedimiento, requerir a los responsables de ficheros o tratamientos
de datos de carcter personal, tanto de titularidad pblica como privada, la cesacin en la
utilizacin o cesin ilcita de los datos.
2. El requerimiento deber ser atendido en el plazo improrrogable de tres das, durante el
cual el responsable del fichero podr formular las alegaciones que tenga por convenientes
en orden al levantamiento de la medida.
3. Si el requerimiento fuera desatendido, el Director de la Agencia Espaola de
Proteccin de Datos podr, mediante resolucin motivada, acordar la inmovilizacin de tales
ficheros o tratamientos, a los solos efectos de restaurar los derechos de las personas
afectadas.
Seccin 2. Actuaciones previas
Artculo 122. Iniciacin.
1. Con anterioridad a la iniciacin del procedimiento sancionador, se podrn realizar
actuaciones previas con objeto de determinar si concurren circunstancias que justifiquen tal
iniciacin. En especial, estas actuaciones se orientarn a determinar, con la mayor precisin
posible, los hechos que pudieran justificar la incoacin del procedimiento, identificar la
persona u rgano que pudiera resultar responsable y fijar las circunstancias relevantes que
pudieran concurrir en el caso.
2. Las actuaciones previas se llevarn a cabo de oficio por la Agencia Espaola de
Proteccin de Datos, bien por iniciativa propia o como consecuencia de la existencia de una
denuncia o una peticin razonada de otro rgano.
3. Cuando las actuaciones se lleven a cabo como consecuencia de la existencia de una
denuncia o de una peticin razonada de otro rgano, la Agencia Espaola de Proteccin de
Datos acusar recibo de la denuncia o peticin, pudiendo solicitar cuanta documentacin se
estime oportuna para poder comprobar los hechos susceptibles de motivar la incoacin del
procedimiento sancionador.
4. Estas actuaciones previas tendrn una duracin mxima de doce meses a contar
desde la fecha en la que la denuncia o peticin razonada a las que se refiere el apartado 2
hubieran tenido entrada en la Agencia Espaola de Proteccin de Datos o, en caso de no

567

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


existir aqullas, desde que el Director de la Agencia acordase la realizacin de dichas
actuaciones.
El vencimiento del plazo sin que haya sido dictado y notificado acuerdo de inicio de
procedimiento sancionador producir la caducidad de las actuaciones previas.
Artculo 123. Personal competente para la realizacin de las actuaciones previas.
1. Las actuaciones previas sern llevadas a cabo por el personal del rea de la
Inspeccin de Datos habilitado para el ejercicio de funciones inspectoras.
2. (Anulado)
3. Los funcionarios que ejerzan la inspeccin a los que se refieren los dos apartados
anteriores tendrn la consideracin de autoridad pblica en el desempeo de sus cometidos.
Estarn obligados a guardar secreto sobre las informaciones que conozcan en el
ejercicio de las mencionadas funciones, incluso despus de haber cesado en las mismas.
Artculo 124. Obtencin de informacin.
Los inspectores podrn recabar cuantas informaciones precisen para el cumplimiento de
sus cometidos. A tal fin podrn requerir la exhibicin o el envo de los documentos y datos y
examinarlos en el lugar en que se encuentren depositados, como obtener copia de los
mismos, inspeccionar los equipos fsicos y lgicos, as como requerir la ejecucin de
tratamientos y programas o procedimientos de gestin y soporte del fichero o ficheros
sujetos a investigacin, accediendo a los lugares donde se hallen instalados.
Artculo 125. Actuaciones presenciales.
1. En el desarrollo de las actuaciones previas se podrn realizar visitas de inspeccin por
parte de los inspectores designados, en los locales o sede del inspeccionado, o donde se
encuentren ubicados los ficheros, en su caso. A tal efecto, los inspectores habrn sido
previamente autorizados por el Director de la Agencia Espaola de Proteccin de Datos.
Las inspecciones podrn realizarse en el domicilio del inspeccionado, en la sede o local
concreto relacionado con el mismo o en cualquiera de sus locales, incluyendo aqullos en
que el tratamiento sea llevado a cabo por un encargado.
La autorizacin se limitar a indicar la habilitacin del inspector autorizado y la
identificacin de la persona u rgano inspeccionado.
2. En el supuesto contemplado en el apartado anterior, las inspecciones concluirn con
el levantamiento de la correspondiente acta, en la que quedar constancia de las
actuaciones practicadas durante la visita o visitas de inspeccin.
3. El acta, que se emitir por duplicado, ser firmada por los inspectores actuantes y por
el inspeccionado, que podr hacer constar en la misma las alegaciones o manifestaciones
que tenga por conveniente.
En caso de negativa del inspeccionado a la firma del acta, se har constar expresamente
esta circunstancia en la misma. En todo caso, la firma por el inspeccionado del acta no
supondr su conformidad, sino tan slo la recepcin de la misma.
Se entregar al inspeccionado uno de los originales del acta de inspeccin,
incorporndose el otro a las actuaciones.
Artculo 126. Resultado de las actuaciones previas.
1. Finalizadas las actuaciones previas, stas se sometern a la decisin del Director de
la Agencia Espaola de Proteccin de Datos.
Si de las actuaciones no se derivasen hechos susceptibles de motivar la imputacin de
infraccin alguna, el Director de la Agencia Espaola de Proteccin de Datos dictar
resolucin de archivo que se notificar al investigado y al denunciante, en su caso.
2. En caso de apreciarse la existencia de indicios susceptibles de motivar la imputacin
de una infraccin, el Director de la Agencia Espaola de Proteccin de Datos dictar acuerdo
de inicio de procedimiento sancionador o de infraccin de las Administraciones pblicas, que
se tramitarn conforme a lo dispuesto, respectivamente, en las secciones tercera y cuarta
del presente captulo.

568

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

Seccin 3. Procedimiento sancionador


Artculo 127. Iniciacin del procedimiento.
Con carcter especfico el acuerdo de inicio del procedimiento sancionador deber
contener:
a) Identificacin de la persona o personas presuntamente responsables.
b) Descripcin sucinta de los hechos imputados, su posible calificacin y las sanciones
que pudieran corresponder, sin perjuicio de lo que resulte de la instruccin.
c) Indicacin de que el rgano competente para resolver el procedimiento es el Director
de la Agencia Espaola de Proteccin de Datos.
d) Indicacin al presunto responsable de que puede reconocer voluntariamente su
responsabilidad, en cuyo caso se dictar directamente resolucin.
e) Designacin de instructor y, en su caso, secretario, con expresa indicacin del
rgimen de recusacin de los mismos.
f) Indicacin expresa del derecho del responsable a formular alegaciones, a la audiencia
en el procedimiento y a proponer las pruebas que estime procedentes.
g) Medidas de carcter provisional que pudieran acordarse, en su caso, conforme a lo
establecido en la seccin primera del presente captulo.
Artculo 128. Plazo mximo para resolver.
1. El plazo para dictar resolucin ser el que determinen las normas aplicables a cada
procedimiento sancionador y se computar desde la fecha en que se dicte el acuerdo de
inicio hasta que se produzca la notificacin de la resolucin sancionadora, o se acredite
debidamente el intento de notificacin.
2. El vencimiento del citado plazo mximo, sin que se haya dictada y notificada
resolucin expresa, producir la caducidad del procedimiento y el archivo de las actuaciones.
Seccin 4. Procedimiento de declaracin de infraccin de la Ley Orgnica
15/1999, de 13 de diciembre, por las administraciones pblicas
Artculo 129. Disposicin general.
El procedimiento por el que se declare la existencia de una infraccin de la Ley Orgnica
15/1999, de 13 de diciembre, cometida por las Administraciones pblicas ser el establecido
en la seccin tercera de este captulo.
CAPTULO IV
Procedimientos relacionados con la inscripcin o cancelacin de ficheros
Seccin 1. Procedimiento de inscripcin de la creacin, modificacin o
supresin de ficheros
Artculo 130. Iniciacin del procedimiento.
1. El procedimiento se iniciar como consecuencia de la notificacin de la creacin,
modificacin o supresin del fichero por el interesado o, en su caso, de la comunicacin
efectuada por las autoridades de control de las comunidades autnomas, a la que se refiere
el presente reglamento.
2. La notificacin se deber efectuar cumplimentando los modelos o formularios
electrnicos publicados al efecto por la Agencia Espaola de Proteccin de Datos, en virtud
de lo dispuesto en el apartado 1 del artculo 59 de este reglamento.
Tratndose de la notificacin de la modificacin o supresin de un fichero, deber
indicarse en la misma el cdigo de inscripcin del fichero en el Registro General de
Proteccin de Datos.
569

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


3. La notificacin se efectuar en soporte electrnico, ya mediante comunicacin
electrnica a travs de Internet mediante firma electrnica o en soporte informtico,
utilizando al efecto el programa de ayuda para la generacin de notificaciones que la
Agencia pondr a disposicin de los interesados de forma gratuita.
Ser igualmente vlida la notificacin efectuada en soporte papel cuando para su
cumplimentacin hayan sido utilizados los modelos o formularios publicados por la Agencia.
4. En la notificacin, el responsable del fichero deber declarar un domicilio a efectos de
notificaciones en el procedimiento.
Artculo 131. Especialidades en la notificacin de ficheros de titularidad pblica.
1. Cuando se trate de la notificacin de ficheros de titularidad pblica, deber
acompaarse a la notificacin una copia de la norma o acuerdo de creacin, modificacin o
supresin del fichero a que hace referencia el ar-tculo 52 del presente reglamento.
Cuando el diario oficial en el que se encuentre publicada la citada norma o acuerdo sea
accesible a travs de Internet, bastar con indicar en la notificacin la direccin electrnica
que permita su concreta localizacin.
2. Recibida la notificacin, si la misma no contuviera la informacin preceptiva o se
advirtieran defectos formales, el Registro General de Proteccin de Datos requerir al
responsable del fichero para que complete o subsane la notificacin. El plazo para la
subsanacin o mejora de la solicitud ser de tres meses, en el caso de que se precise la
modificacin de la norma o acuerdo de creacin del fichero.
Artculo 132. Acuerdo de inscripcin o cancelacin.
Si la notificacin referida a la creacin, modificacin o supresin del fichero contuviera la
informacin preceptiva y se cumplieran las restantes exigencias legales, el Director de la
Agencia Espaola de Proteccin de Datos, a propuesta del Registro General de Proteccin
de Datos, acordar, respectivamente, la inscripcin del fichero, asignando al mismo el
correspondiente cdigo de inscripcin, la modificacin de la inscripcin del fichero o la
cancelacin de la inscripcin correspondiente.
Artculo 133. Improcedencia o denegacin de la inscripcin.
El Director de la Agencia Espaola de Proteccin de Datos, a propuesta del Registro
General de Proteccin de Datos, dictar resolucin denegando la inscripcin, modificacin o
cancelacin cuando de los documentos aportados por el responsable del fichero se
desprenda que la notificacin no resulta conforme a lo dispuesto en la Ley Orgnica
15/1999, de 13 de diciembre.
La resolucin ser debidamente motivada, con indicacin expresa de las causas que
impiden la inscripcin, modificacin o cancelacin.
Artculo 134. Duracin del procedimiento y efectos de la falta de resolucin expresa.
1. El plazo mximo para dictar y notificar resolucin acerca de la inscripcin, modificacin
o cancelacin ser de un mes.
2. Si en dicho plazo no se hubiese dictado y notificado resolucin expresa, se entender
inscrito, modificado o cancelado el fichero a todos los efectos.
Seccin 2. Procedimiento de cancelacin de oficio de ficheros inscritos
Artculo 135. Iniciacin del procedimiento.
El procedimiento de cancelacin de oficio de los ficheros inscritos en el Registro General
de Proteccin de Datos se iniciar siempre de oficio, bien por propia iniciativa o en virtud de
denuncia, por acuerdo del Director de la Agencia Espaola de Proteccin de Datos.

570

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

Artculo 136. Terminacin del expediente.


La resolucin, previa audiencia del interesado, acordar haber lugar o no a la
cancelacin del fichero.
Si la resolucin acordase la cancelacin del fichero, se dar traslado de la misma al
Registro General de Proteccin de Datos, para que proceda a la cancelacin.
CAPTULO V
Procedimientos relacionados con las transferencias internacionales de datos
Seccin 1. Procedimiento de autorizacin de transferencias internacionales de
datos
Artculo 137. Iniciacin del procedimiento.
1. El procedimiento para la obtencin de la autorizacin para las transferencias
internacionales de datos a pases terceros a las que se refiere el artculo 33 de la Ley
Orgnica 15/1999, de 13 de diciembre, y el artculo 70 de este reglamento se iniciar
siempre a solicitud del exportador que pretenda llevar a cabo la transferencia.
2. En su solicitud, adems de los requisitos legalmente exigidos, el exportador deber
consignar, en todo caso:
a) La identificacin del fichero o ficheros a cuyos datos se refiera la transferencia
internacional, con indicacin de su denominacin y cdigo de inscripcin del fichero en el
Registro General de Proteccin de Datos.
b) La transferencia o transferencias respecto de las que se solicita la autorizacin, con
indicacin de la finalidad que la justifica.
c) La documentacin que incorpore las garantas exigibles para la obtencin de la
autorizacin as como el cumplimiento de los requisitos legales necesarios para la
realizacin de la transferencia, en su caso.
Cuando la autorizacin se fundamente en la existencia de un contrato entre el exportador
y el importador de los datos, deber aportarse copia del mismo, acreditndose asimismo la
concurrencia de poder suficiente en sus otorgantes.
Si la autorizacin se pretendiera fundar en lo dispuesto en el apartado 4 del artculo 70,
debern aportarse las normas o reglas adoptadas en relacin con el tratamiento de los datos
en el seno del grupo, as como la documentacin que acredite su carcter vinculante y su
eficacia dentro del grupo. Igualmente deber aportarse la documentacin que acredite la
posibilidad de que el afectado o la Agencia Espaola de Proteccin de Datos puedan exigir
la responsabilidad que corresponda en caso de perjuicio del afectado o vulneracin de las
normas de proteccin de datos por parte de cualquier empresa importadora.
Artculo 138. Instruccin del procedimiento.
1. Cuando el Director de la Agencia Espaola de Proteccin de Datos acuerde, conforme
a lo dispuesto en el artculo 86.1 de la Ley 30/1992, de 26 de noviembre, la apertura de un
perodo de informacin pblica, el plazo para la formulacin de alegaciones ser de diez das
a contar desde la publicacin en el Boletn Oficial del Estado del anuncio previsto en dicha
Ley.
2. No ser posible el acceso a la informacin del expediente en que concurran las
circunstancias establecidas en el artculo 37.5 de la Ley 30/1992, de 26 de noviembre.
3. Transcurrido el plazo previsto en el apartado 1, en caso de que se hubieran formulado
alegaciones, se dar traslado de las mismas al solicitante de la autorizacin, a fin de que en
el plazo de diez das alegue lo que estime procedente.

571

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

Artculo 139. Actos posteriores a la resolucin.


1. Cuando el Director de la Agencia Espaola de Proteccin de Datos resuelva autorizar
la transferencia internacional de datos, se dar traslado de la resolucin de autorizacin al
Registro General de Proteccin de Datos, a fin de proceder a su inscripcin.
El Registro General de Proteccin de Datos inscribir de oficio la autorizacin de
transferencia internacional.
2. En todo caso, se dar traslado de la resolucin de autorizacin o denegacin de la
autorizacin de la transferencia internacional de datos al Ministerio de Justicia, al efecto de
que se proceda a su notificacin a la Comisin Europea y a los dems Estados miembros de
la Unin Europea de acuerdo a lo previsto en el artculo 26.3 de la Directiva 95/46/CE.
Artculo 140. Duracin del procedimiento y efectos de la falta de resolucin expresa.
1. El plazo mximo para dictar y notificar resolucin ser de tres meses, a contar desde
la fecha de entrada en la Agencia Espaola de Proteccin de Datos de la solicitud.
2. Si en dicho plazo no se hubiese dictado y notificado resolucin expresa, se entender
autorizada la transferencia internacional de datos.
Seccin

2.

Procedimiento de suspensin temporal


internacionales de datos

de

transferencias

Artculo 141. Iniciacin.


1. En los supuestos contemplados en el artculo 69 y en el apartado 3 del artculo 70, el
Director de la Agencia Espaola de Proteccin de Datos podr acordar la suspensin
temporal de una transferencia internacional de datos.
2. En tales supuestos, el Director dictar acuerdo de inicio referido a la suspensin
temporal de la transferencia. El acuerdo deber ser motivado y fundarse en los supuestos
previstos en este reglamento.
Artculo 142. Instruccin y resolucin.
1. Se dar traslado del acuerdo al exportador, a fin de que en el plazo de quince das
formule lo que a su derecho convenga.
2. Recibidas las alegaciones o cumplido el plazo sealado, el Director dictar resolucin
acordando, en su caso, la suspensin temporal de la transferencia internacional de datos.
Artculo 143. Actos posteriores a la resolucin.
1. El Director de la Agencia Espaola de Proteccin de Datos dar traslado de la
resolucin al Registro General de Proteccin de Datos, a fin de que la misma se haga
constar en el registro.
El Registro General de Proteccin de Datos inscribir de oficio la suspensin temporal de
la transferencia internacional.
2. En todo caso, se dar traslado de la resolucin al Ministerio de Justicia, al efecto de
que se proceda a su notificacin a la Comisin Europea y a los dems Estados miembros de
la Unin Europea de acuerdo a lo previsto en el artculo 26.3 de la Directiva 95/46/CE.
Artculo 144. Levantamiento de la suspensin temporal.
1. La suspensin se levantar tan pronto como cesen las causas que la hubieran
justificado, mediante resolucin del Director de la Agencia Espaola de Proteccin de Datos,
del que se dar traslado al exportador.
2. El Director de la Agencia Espaola de Proteccin de Datos dar traslado de la
resolucin al Registro General de Proteccin de Datos, a fin de que la misma se haga
constar en el Registro.
El Registro General de Proteccin de Datos har constar de oficio el levantamiento de la
suspensin temporal de la transferencia internacional.

572

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


3. El acuerdo ser notificado al exportador y al Ministerio de Justicia, al efecto de que se
proceda a su notificacin a la Comisin Europea y a los dems Estados miembros de la
Unin Europea de acuerdo a lo previsto en el artculo 26. 3 de la Directiva 95/46/CE.
CAPTULO VI
Procedimiento de inscripcin de cdigos tipo
Artculo 145. Iniciacin del procedimiento.
1. El procedimiento para la inscripcin en el Registro General de Proteccin de Datos de
los cdigos tipo se iniciar siempre a solicitud de la entidad, rgano o asociacin promotora
del cdigo tipo.
2. La solicitud, que deber reunir los requisitos legalmente establecidos, habr de
acompaarse de los siguientes documentos:
a) Acreditacin de la representacin que concurra en la persona que presente la
solicitud.
b) Contenido del acuerdo, convenio o decisin por la que se aprueba, en el mbito
correspondiente el contenido del cdigo tipo presentado.
c) En caso de que el cdigo tipo proceda de un acuerdo sectorial o una decisin de
empresa certificacin referida a la adopcin del acuerdo y legitimacin del rgano que lo
adopt.
d) En el supuesto contemplado en la letra anterior, copia de los estatutos de la
asociacin, organizacin sectorial o entidad en cuyo marco haya sido aprobado el cdigo.
e) En caso de cdigos tipo presentados por asociaciones u organizaciones de carcter
sectorial, documentacin relativa a su representatividad en el sector.
f) En caso de cdigos tipo basados en decisiones de empresa, descripcin de los
tratamientos a los que se refiere el cdigo tipo.
g) Cdigo tipo sometido a la Agencia Espaola de Proteccin de Datos.
Artculo 146. Anlisis de los aspectos sustantivos del cdigo tipo.
1. Durante los treinta das siguientes a la notificacin o subsanacin de los defectos el
Registro General de Proteccin de Datos podr convocar a los solicitantes, a fin de obtener
aclaraciones o precisiones relativas al contenido sustantivo del cdigo tipo.
2. Transcurrido el plazo sealado en el apartado anterior, el Registro General de
Proteccin de Datos elaborar un informe sobre las caractersticas del proyecto de cdigo
tipo.
3. La documentacin presentada y el informe del Registro sern remitidos al Gabinete
Jurdico, a fin de que por el mismo se informe acerca del cumplimiento de los requisitos
establecidos en el Ttulo VII de este Reglamento.
Artculo 147. Informacin pblica.
1. Cuando el Director de la Agencia Espaola de Proteccin de Datos acuerde, conforme
a lo dispuesto en el artculo 86.1 de la Ley 30/1992, de 26 de noviembre, la apertura de un
perodo de informacin pblica, el plazo para la formulacin de alegaciones ser de diez das
a contar desde la publicacin en el Boletn Oficial del Estado del anuncio previsto en dicha
ley.
2. No ser posible el acceso a la informacin del expediente en que concurran las
circunstancias establecidas en el artculo 37.5 de la Ley 30/1992, de 26 de noviembre.
Artculo 148. Mejora del cdigo tipo.
Si durante la tramitacin del procedimiento resultase necesaria la aportacin de nuevos
documentos o la modificacin del cdigo tipo presentado, la Agencia Espaola de Proteccin
de Datos podr requerir al solicitante, a fin de que en el plazo de treinta das introduzca las
modificaciones que sean precisas, remitiendo el texto resultante a la Agencia Espaola de
Proteccin de Datos.

573

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal


Se declarar la suspensin del procedimiento en tanto el solicitante no d cumplimiento
al requerimiento.
Artculo 149. Trmite de audiencia.
En caso de que durante el trmite previsto en el ar-tculo 148 se hubieran formulado
alegaciones, se dar traslado de las mismas al solicitante de la autorizacin, a fin de que en
el plazo de diez das alegue lo que estime procedente.
Artculo 150. Resolucin.
1. Cumplidos los trminos establecidos en los artculos precedentes, el Director de la
Agencia resolver sobre la procedencia o improcedencia de la inscripcin del cdigo tipo en
el Registro General de Proteccin de Datos.
2. Cuando el Director de la Agencia Espaola de Proteccin de Datos resuelva autorizar
la inscripcin del cdigo tipo, se dar traslado de la resolucin al Registro General de
Proteccin de Datos, a fin de proceder a su inscripcin.
Artculo 151. Duracin del procedimiento y efectos de la falta de resolucin expresa.
1. El plazo mximo para dictar y notificar resolucin ser de seis meses, a contar desde
la fecha de entrada de la solicitud en la Agencia Espaola de Proteccin de Datos.
2. Si en dicho plazo no se hubiese dictado y notificado resolucin expresa, el solicitante
podr considerar estimada su solicitud.
Artculo 152. Publicacin de los cdigos tipo por la Agencia Espaola de Proteccin de
Datos.
La Agencia Espaola de Proteccin de Datos dar publicidad al contenido de los cdigos
tipo inscritos en el Registro General de Proteccin de Datos, utilizando para ello, con
carcter preferente, medios electrnicos o telemticos.
CAPTULO VII
Otros procedimientos tramitados por la agencia espaola de proteccin de
datos
Seccin 1. Procedimiento de exencin del deber de informacin al interesado
Artculo 153. Iniciacin del procedimiento.
1. El procedimiento para obtener de la Agencia Espaola de Proteccin de Datos la
exencin del deber de informar al interesado acerca del tratamiento de sus datos de carcter
personal cuando resulte imposible o exija esfuerzos desproporcionados, prevista en el
apartado 5 del artculo 5 de la Ley Orgnica 15/1999, de 13 de diciembre, se iniciar siempre
a peticin del responsable que pretenda obtener la aplicacin de la exencin.
2. En el escrito de solicitud, adems de los requisitos recogidos en el art. 70 de la Ley
30/1992, de 26 de noviembre, el responsable deber:
a) Identificar claramente el tratamiento de datos al que pretende aplicarse la exencin del
deber de informar.
b) Motivar expresamente las causas en que fundamenta la imposibilidad o el carcter
desproporcionado del esfuerzo que implicara el cumplimiento del deber de informar.
c) Exponer detalladamente las medidas compensatorias que propone realizar en caso de
exoneracin del cumplimiento del deber de informar.
d) Aportar una clusula informativa que, mediante su difusin, en los trminos que se
indiquen en la solicitud, permita compensar la exencin del deber de informar.

574

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

Artculo 154. Propuesta de nuevas medidas compensatorias.


1. Si la Agencia Espaola de Proteccin de Datos considerase insuficientes las medidas
compensatorias propuestas por el solicitante, podr acordar la adopcin de medidas
complementarias o sustitutivas a las propuestas por aqul en su solicitud.
2. Del acuerdo se dar traslado al solicitante, a fin de que exponga lo que a su derecho
convenga en el plazo de quince das.
Artculo 155. Terminacin del procedimiento.
Concluidos los trmites previstos en los artculos precedentes, el Director de la Agencia
dictar resolucin, concediendo o denegando la exencin del deber de informar. La
resolucin podr imponer la adopcin de las medidas complementarias a las que se refiere
el artculo anterior.
Artculo 156. Duracin del procedimiento y efectos de la falta de resolucin expresa.
1. El plazo mximo para dictar y notificar resolucin en el procedimiento ser de seis
meses, a contar desde la fecha de entrada en la Agencia Espaola de Proteccin de Datos
de la solicitud del responsable del fichero.
2. Si en dicho plazo no se hubiese dictado y notificado resolucin expresa, el afectado
podr considerar estimada su solicitud por silencio administrativo positivo.
Seccin 2. Procedimiento para la autorizacin de conservacin de datos para
fines histricos, estadsticos o cientficos
Artculo 157. Iniciacin del procedimiento.
1. El procedimiento para obtener de la Agencia Espaola de Proteccin de Datos la
declaracin de la concurrencia en un determinado tratamiento de datos de valores histricos,
cientficos o estadsticos, a los efectos previstos en la Ley Orgnica 15/1999, de 13 de
diciembre, y en el presente Reglamento, se iniciar siempre a peticin del responsable que
pretenda obtener la declaracin.
2. En el escrito de solicitud, el responsable deber:
a) Identificar claramente el tratamiento de datos al que pretende aplicarse la excepcin.
b) Motivar expresamente las causas que justificaran la declaracin.
c) Exponer detalladamente las medidas que el responsable del fichero se propone
implantar para garantizar el derecho de los ciudadanos.
3. La solicitud deber acompaarse de cuantos documentos o pruebas sean necesarios
para justificar la existencia de los valores histricos, cientficos o estadsticos que
fundamentaran la declaracin de la Agencia.
Artculo 158. Duracin del procedimiento y efectos de la falta de resolucin expresa.
1. El plazo mximo para dictar y notificar resolucin en el procedimiento ser de tres
meses, a contar desde la fecha de entrada en la Agencia Espaola de Proteccin de Datos
de la solicitud del responsable del fichero.
2. Si en dicho plazo no se hubiese dictado y notificado resolucin expresa, el afectado
podr considerar estimada su solicitud.
Disposicin adicional nica. Productos de software.
Los productos de software destinados al tratamiento automatizado de datos personales
debern incluir en su descripcin tcnica el nivel de seguridad, bsico, medio o alto, que
permitan alcanzar de acuerdo con lo establecido en el ttulo VIII de este reglamento.

575

CDIGO DE ADMINISTRACIN ELECTRNICA

46 Reglamento de la Ley Orgnica de proteccin de datos de carcter personal

Disposicin final nica. Aplicacin supletoria.


En lo no establecido en el captulo III del ttulo IX sern de aplicacin a los
procedimientos sancionadores tramitados por la Agencia Espaola de Proteccin de Datos
las disposiciones contenidas en el Reglamento del Procedimiento para el ejercicio de la
potestad sancionadora, aprobado por Real Decreto 1398/1993, de 4 de agosto.

576

Das könnte Ihnen auch gefallen