Acuerdo de 30/08/2016 por el que se

AÑO XXXV Núm. 175
7 de septiembre de 2016
19452
III.- OTRAS DISPOSICIONES Y ACTOS
Consejería de Hacienda y Administraciones Públicas
Acuerdo de 30/08/2016, del Consejo de Gobierno, por el que se aprueba la utilización en la Administración de la
Junta de Comunidades de Castilla-La Mancha de Cl@ve, la plataforma común del sector público administrativo
estatal para la identificación, autenticación y firma electrónica, mediante el uso de claves concertadas.
[2016/9373]
La Agenda Digital para Europa propone a las Administraciones de los Estados implantar sistemas que faciliten la identificación, autenticación y firma electrónica de los ciudadanos en su comunicación con ellas. Dichos sistemas deben
garantizar la interoperabilidad y fomentar la implantación sencilla y efectiva de la administración electrónica.
La Administración General del Estado ha desarrollado un sistema denominado Cl@ve, que abarca a todo el ámbito
del Sector Público Estatal y se ofrece al resto de Administraciones Públicas. La plataforma Cl@ve permite la identificación, autenticación y firma electrónica de los ciudadanos mediante el uso de claves concertadas y, además, cuenta
con la gran ventaja de que dichas claves son las mismas para su utilización en todos los procedimientos y actuaciones
incluidos en el ámbito de aplicación del sistema (seguridad social, administración tributaria, catastro, tráfico…) al cual,
mediante este Acuerdo de Consejo de Gobierno, se irán sumando progresivamente, en función de los desarrollos tecnológicos necesarios, los procedimientos y trámites de la Administración Autonómica.
Este acuerdo se engloba dentro del marco del Convenio de Colaboración firmado el 25 de julio de 2014, entre la Administración General del Estado (Ministerio de Hacienda y Administraciones Públicas) y la Junta de Comunidades de Castilla-La Mancha (Consejería de Fomento) para la prestación mutua de soluciones básicas de administración electrónica.
La introducción en la gestión de los procedimientos y trámites de la Administración Autonómica de sistemas de identificación y firma electrónica de los ciudadanos está prevista en el artículo 8 del Decreto 12/2010, de 16 de marzo, por el
que se regula la utilización de medios electrónicos en la actividad de la Administración de la Junta de Comunidades de
Castilla-La Mancha.
Debido a la transversalidad del sistema Cl@ve, que requiere actuaciones de todas las Consejerías en cuanto debe ser
implantado en los procedimientos y trámites de todas ellas y de sus organismos vinculados o dependientes, se dicta el
presente Acuerdo de Consejo de Gobierno, en virtud de las facultades que al mismo conceden el artículo 37.1.f) de la
Ley 11/2003, de 25 de septiembre, del Gobierno y del Consejo Consultivo de Castilla-La Mancha.
En virtud de lo expuesto, previo informe de la Comisión de Administración Electrónica y Simplificación de Trámites Administrativos de fecha 18 de marzo de 2016, y a propuesta del Consejero de Hacienda y Administraciones Públicas y de
la Consejera de Fomento, el Consejo de Gobierno, en su reunión de 30 de agosto de 2016,
Acuerda:
Primero. Incorporación de la Administración de la Comunidad Autónoma al sistema Cl@ve.
1. Se aprueba, con carácter general, la incorporación de la Administración de la Comunidad Autónoma, y de sus organismos
vinculados o dependientes, al sistema Cl@ve, un sistema de identificación, autenticación y firma electrónica común para
todo el Sector Público Administrativo Estatal, que permitirá a la ciudadanía relacionarse electrónicamente con los servicios
públicos a través de una plataforma común mediante la utilización de claves concertadas previo registro como usuario de la
misma, conforme a lo previsto en el artículo 13.2.c) de la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos. Esta plataforma ofrecerá a los usuarios una interfaz amigable para seleccionar alguno de los
sistemas de identificación, autenticación y firma electrónica señalados en el artículo 13.2 de la Ley 11/2007, de 22 de junio.
2. La información relativa a Cl@ve se publicará en el Portal www.clave.gob.es y en la sede electrónica www.jccm.es.
Segundo. Órganos responsables de su aplicación y garantías de funcionamiento.
1. El órgano responsable de la implantación del sistema Cl@ve en la Administración de la Junta de Comunidades de
Castilla-La Mancha será la Dirección General de Telecomunicaciones y Nuevas Tecnologías, en desarrollo de las com-
AÑO XXXV Núm. 175
7 de septiembre de 2016
19453
petencias que tiene atribuidas por el Decreto 12/2010, de 16 de marzo, por el que se regula la utilización de medios
electrónicos en la actividad de la Administración de la Junta de Comunidades de Castilla-La Mancha y por el Decreto
86/2015, de 14 de julio, por el que se establecen la estructura orgánica y las competencias de los distintos órganos
de la Consejería de Fomento.
2. Las Consejerías participarán en la implantación del sistema Cl@ve y serán garantes de su funcionamiento respecto de los procedimientos y trámites concretos de su competencia y también de los de competencia de sus organismos vinculados o dependientes.
3. A los efectos previstos en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de carácter
personal, la Dirección de Tecnologías de la Información y de las Comunicaciones de la Administración General del
Estado tendrá la condición de responsable del fichero, siendo las Consejerías las encargadas del tratamiento del
mismo, de acuerdo con su normativa específica. Por ello, y de conformidad con lo dispuesto en el artículo 12 de la
Ley Orgánica 15/1999, de 13 de diciembre:
a) Tratarán los datos necesarios para el funcionamiento del sistema por cuenta del órgano responsable del fichero y
conforme a las indicaciones que el mismo establezca, conforme al apartado quinto de este Acuerdo.
b) No tratarán los datos para fines distintos de los propios del sistema, que consisten en facilitar al ciudadano una
plataforma común que le permita relacionarse electrónicamente con los servicios públicos mediante la utilización de
claves concertadas.
c) Implantarán, para el adecuado funcionamiento del sistema, las medidas de seguridad establecidas en el Título
VIII del Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, aprobado por Real Decreto
1720/2007, de 21 de diciembre.
d) Deberán, en caso de cesar en la prestación del servicio, proceder a la devolución de los datos o a su transmisión
al órgano u organismo que a tal efecto designase el responsable del fichero.
e) Respetarán lo establecido en el artículo 12 de la Ley Orgánica 15/1999 y en el Capítulo III del Título II de su Reglamento de desarrollo.
4. El sistema permitirá varios modos de utilización, con diferentes niveles de garantía de funcionamiento con arreglo
a criterios de integridad, confidencialidad, autenticidad y no repudio, en los términos previstos en el art. 11.3 del Real
Decreto 1671/2009, de 6 de noviembre, que podrán ser aplicados a los procedimientos administrativos en función
de sus necesidades, en virtud del principio de proporcionalidad recogido en el artículo 4 de la Ley 11/2007, de 22
de junio.
Tercero. Descripción general del sistema Cl@ve.
1. Registro:
Los interesados que deseen utilizar el sistema deberán facilitar los datos de carácter personal necesarios para habilitar los servicios de identificación, autenticación y firma electrónicas. Estos datos se integrarán en el fichero Cl@
ve de datos de carácter personal que se creará en los términos previstos en la Ley 15/1999, de 13 de diciembre, de
Protección de Datos de Carácter Personal y su normativa de desarrollo.
El registro podrá realizarse de forma telemática o presencial en cualquiera de las oficinas de los órganos y organismos públicos que realicen funciones de Registro de usuarios de la plataforma Cl@ve. La forma de registro utilizada
será uno de los factores para clasificar el nivel de garantía de identidad y autenticidad asociado al registro.
2. Identificación:
Complementando a los actuales sistemas de identificación mediante Documento Nacional de Identidad Electrónico
y certificado electrónico reconocido, Cl@ve proporcionará dos modalidades de identificación electrónica basadas
en el uso de claves concertadas:
a) Cl@ve ocasional o Cl@ve PIN: Modalidad de identificación para el acceso al sistema en el cual la contraseña, limitada a un solo uso, está formada por una clave aportada por el usuario más un código que recibe en su dispositivo
móvil y que tiene una validez muy limitada en el tiempo. Está orientado a usuarios que acceden esporádicamente a
los servicios.
El sistema de acceso basado en Cl@ve ocasional podrá ser denominado indistintamente Cl@ve PIN cuando sea
mostrado a los usuarios del sistema para facilitar su identificación y acceso.
AÑO XXXV Núm. 175
7 de septiembre de 2016
19454
b) Cl@ve permanente: Modalidad de identificación para el acceso al sistema por medio de un identificador (Número
de DNI o NIE del usuario) y una contraseña que debe ser custodiada por el ciudadano. La validez de la contraseña
es duradera en el tiempo, pero no ilimitada. Adicionalmente, y cuando el tipo de trámite lo requiera, la modalidad de
identificación Cl@ve permanente podrá proporcionar un nivel superior de garantía en la autenticación, para lo cual
requerirá la utilización de una verificación de seguridad adicional mediante un código de un solo uso (OTP, «Once
Time Password») y validez limitada en el tiempo enviado al dispositivo móvil del usuario. Está orientado principalmente para uso por parte de usuarios habituales.
3. Firma de documentos electrónicos:
Los sistemas de Cl@ve Incorpora diferentes niveles de seguridad, que de acuerdo a los requisitos en cada momento
de los procedimientos se usaran para la identificación o firma.
La plataforma Cl@ve ofrecerá a los usuarios una interfaz amigable que les permita seleccionar, de entre los sistemas de firma electrónica señalados en el artículo 13.2 de la Ley 11/2007, de 22 de junio, aquellos que exija o permita
en cada caso la normativa reguladora de la actuación de que se trate para realizar el trámite o gestión administrativa
correspondiente y la firma de documentos electrónicos en su caso.
Entre los sistemas ofrecidos al ciudadano, la plataforma Cl@ve ofrecerá al ciudadano utilizar el Documento Nacional
de Identidad Electrónico para su identificación, autenticación y firma, en cuyo caso será aplicable al tratamiento de
datos derivado de dicha utilización la normativa reguladora del citado documento.
Cuarto. Aplicación del sistema.
1. Cuando la realización de trámites o el acceso a servicios en la sede electrónica de la Comunidad Autónoma www.
jccm.es requiera el uso de sistemas de identificación y autenticación de los previstos en el artículo 13.2.c) de la Ley
11/2007, de 22 de junio, deberá ofrecerse, como mínimo, alguno de los sistemas que se integren en la plataforma
Cl@ve.
2. La adhesión de la Administración de la Comunidad Autónoma al sistema Cl@ve será publicada en el Portal
www.060.gob.es y en la sede electrónica www.jccm.es.
3. Las Oficinas de Información y Registro de la Administración Autonómica se incorporarán como Oficinas de Registro de datos a la red de oficinas de la Agencia Estatal de Administración Tributaria y de las Entidades Gestoras
y Servicios Comunes de la Seguridad Social, previo acuerdo de la Dirección de Tecnologías de la Información y las
Comunicaciones de la Administración General del Estado. La relación de Oficinas de Registro será publicada en el
Portal www.060.gob.es y en las sede electrónica www.jccm.es.
4. Las Consejerías y sus organismos públicos vinculados o dependientes deberán habilitar el sistema Cl@ve en los
servicios y trámites electrónicos dirigidos a los ciudadanos antes del 31 de julio de 2017.
Quinto. Prescripciones técnicas.
La Dirección General de Telecomunicaciones y Nuevas Tecnologías de la Consejería de Fomento seguirá en la implantación del sistema Cl@ve las prescripciones técnicas dictadas por la Dirección de Tecnologías de la Información
y de las Comunicaciones de la Administración General del Estado, incluidos los siguientes aspectos:
1. Los elementos tecnológicos necesarios para el desarrollo e implementación del sistema en el ámbito de la Administración de la Comunidad Autónoma, y el aseguramiento de cada uno de los niveles de garantía de funcionamiento
asociados a cada sistema de identificación.
2. Los procedimientos técnicos de registro de nuevos usuarios y para la incorporación de usuarios existentes en
otros sistemas de firma ya operativos de los contemplados en el artículo 13.2 c) de la Ley 11/2007, de 22 de junio,
previo consentimiento expreso de los mismos en los términos establecidos en la Ley 15/1999, de 13 de diciembre.
3. Las condiciones técnicas y económicas para la incorporación de la Administración de la Comunidad Autónoma al
sistema Cl@ve.
4. El sistema de identificación e imputación de costes de mantenimiento y explotación del sistema Cl@ve correspondientes a las Consejerías y sus organismos vinculados o dependientes.
AÑO XXXV Núm. 175
7 de septiembre de 2016
19455
5. En general, todas las cuestiones necesarias para asegurar el funcionamiento de Cl@ve en la Administración de
la Comunidad Autónoma y su interoperabilidad.
Sexto. Efectos.
El presente Acuerdo de Consejo de Gobierno de Castilla-La Mancha se publicará en el Diario Oficial de Castilla-La
Mancha y en la sede electrónica www.jccm.es, en la que también se publicará el Acuerdo de Consejo de Ministros
de 19 de septiembre de 2014 por el que se aprueba Cl@ve, la plataforma común del Sector Público Administrativo
Estatal para la identificación, autenticación y firma electrónica mediante el uso de claves concertadas.
El Acuerdo de Consejo de Gobierno producirá efectos desde el día siguiente al de su publicación en el Diario Oficial
de Castilla-La Mancha.
Toledo, 30 de agosto de 2016
El Secretario del Consejo de Gobierno
JOSÉ LUIS MARTÍNEZ GUIJARRO