Servicio de Informática y Comunicaciones LEGISLACIÓN APLICABLE A LOS SERVICIOS PRESTADOS EN EL SERVICIO DE INFORMÁTICA Y COMUNICACIONES CARÁCTER GENERAL DATOS DE CARÁCTER PERSONAL Ley Orgánica 5/1992 de 29-10-1992, de regulación del tratamiento automatizado de los datos de carácter personal. (DEROGADA) Real Decreto 1332/1994, de 20 de junio, por el que se desarrolla determinados aspectos de la Ley Orgánica 5/1992, de 29 de octubre, de regulación del tratamiento automatizado de los datos de carácter personal. ORDEN de 2 de febrero de 1995 del Ministerio de Justicia e Interior Por la que se aprueba la primera relación de países con protección de datos de carácter personal equiparable a la española, a efectos de transferencia internacional de datos. Ley Orgánica 15/1999, de 13 de diciembre, de Protección General de Datos de Carácter Personal Real Decreto 994/1999 de 11-6-1999, Aprueba el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal. • Instrucción 1/1998, de 19 de enero, de la Agencia de Protección de Datos, relativa al ejercicio de los derechos de acceso, rectificación y cancelación. Real Decreto 195/2000, de 11 de febrero, por el que se establece el plazo para implementar las medidas de seguridad de los ficheros automatizados previstas por el Reglamento aprobado por el Real Decreto 994/1999, de 11 de junio. Directiva 95/46/CE del Parlamento Europeo y del Consejo de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos Directiva 2002/58/CE, de 12 de julio de 2002 del Parlamento Europeo y Consejo de la Unión Europea Relativa al tratamiento de los datos personales y a la protección de la intimidad en el sector de las comunicaciones electrónicas (Directiva sobre privacidad y las comunicaciones electrónicas) Directiva 2006/24/CE, de 15 de marzo de 2006 del Parlamento Europeo y Consejo de la Unión Europea, sobre la conservación de datos generados o tratados en relación con la prestación de servicios de comunicaciones electrónicas de acceso público o de redes públicas de comunicaciones y por la que se modifica la Directiva 2002/58/CE. Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones (Transposición de la Directiva 2002/58/CE “sobre la privacidad y las comunicaciones electrónicas” 1 Servicio de Informática y Comunicaciones DELITOS INFORMÁTICOS Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal (B.O.E. nº 281, de 24 de noviembre de 1995; corrección de errores en B.O.E. nº 54, de 2 de marzo de 1996) GESTIÓN ADMINISTRACIONES PÚBLICAS Ley 30/1992, de 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, (B.O.E. nº 285, de 27 de noviembre de 1992). Artículos 37, 38.3, 45.1, 59.1. Ley 13/1995, de 18 de mayo, de Contratos de las Administraciones Públicas. (BOE nº 119, de 19 de mayo de 1995).(Modificada por las Leyes 9/1996, de 15 de enero; 11/1996, de 27 de diciembre, y 13/1996, de 30 de diciembre). Real Decreto 263/1996 de 16 de febrero, que regula la Ley 30/1992 de régimen jurídico de las Administraciones Públicas y el Procedimiento Administrativo Común, indica que deberán adoptarse las medidas técnicas que garanticen la identificación y la autenticidad de la voluntad declarada, pero no hace ninguna regulación legal de la “firma electrónica”.Pretende según su exposición de motivos otorgar a los documentos automatizados idéntica validez y eficacia que a los comúnmente reconocidos y aceptados (documentos en soporte papel). Define documento como entidad identificada y estructurada que contiene texto, gráficos, sonidos, imágenes o cualquier otra clase de información que puede ser almacenada, editada, extraída e intercambiada entre sistemas de tratamiento de la información o usuarios como una unidad diferenciada. Ley 7/1998, de 13 de abril, de Condiciones Generales de la Contratación Ley 4/1999 de 13 de enero, que modifica a la Ley 30/1992, de 26 de noviembre de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común. Dispone que los Registros de las Administraciones deberán llevarse en soportes informáticos Real Decreto 772/1999, de 7 de mayo, por el que se regula la presentación de solicitudes, escritos y comunicaciones ante la Administración General del Estado, la expedición de copias de documentos y devolución de originales y el régimen de las oficinas de registro. Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. (B.O.E nº 298, martes 14 de diciembre de 1999). Real Decreto 1906/1999, de 17 de diciembre, por el que se regula la contratación telefónica o electrónica con condiciones generales en desarrollo del articulo 5.3 de la Ley 7/1998, de 13 de abril, de Condiciones Generales de la Contratación. (B.O.E. nº 313, de 31 diciembre de 1999). Real Decreto 195/2000 de 11 de febrero, por el que se establece el plazo para implementar las medidas de seguridad de los ficheros automatizados previstos por el Reglamento aprobado por el R.D. 994/1999, de 11 de junio. Resolución de 30 de mayo de 2000, de la Agencia de Protección de Datos, por la que se aprueban los modelos normalizados en soporte papel, magnético y telemático a través de los que deberán efectuarse las solicitudes de inscripción en el Registro General de Protección de Datos.(B.O.E., de 27 junio de 2000). Instrucción 1/2000, de 1 de diciembre, de la Agencia de Protección de Datos, relativa a las normas por las que se rigen los movimientos internacionales de datos.http://es.derecho.org/boe/Diciembre_de_2000/16_de_Diciembre_de_2000/9. 2 Servicio de Informática y Comunicaciones Ley 24/2001, de 27 de diciembre, de Medidas Fiscales, Administrativas y del Orden Social, modifica los artículos 38, 59 de la Ley 30/1992, de 26 de noviembre con el fin de permitir la creación de los Registros Telemáticos y establecer un nuevo sistemas de notificaciones telemáticas. Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico. Ley 59/2003, de 19 de diciembre, de firma electrónica (B.O.E. 304/45329). Real Decreto 209/2003, de 21 de febrero, por el que se regulan los registros y las notificaciones telemáticas, así como la utilización de medios telemáticos para la sustitución de la aportación de certificados por los ciudadanos Orden PRE/1551/2003, de 10 de junio, por la que se desarrolla la disposición final primera del Real Decreto 209/2003, de 21 de febrero, por el que se regulan los registros y las notificaciones telemáticas, así como la utilización de medios telemáticos para la sustitución de la aportación de certificados por los ciudadanos. Real Decreto 994/1999, de 11 de junio, por el que se aprueba el Reglamento de (Internet). Real Decreto 208/1996, de 9 de febrero, por el que se regulan los Servicios de Información Administrativa y Atención al Ciudadano. Real Decreto 670/1999, de 23 de abril, por el que se crea la Comisión Interministerial de Simplificación Administrativa. FIRMA ELECTRÓNICA Ley 66/1997 de 30 de diciembre de Medidas Fiscales, Administrativas y del Orden Social, que autoriza al Ministerio de Economía y Hacienda para que determine mediante Orden los supuestos y condiciones en que las grandes empresas habrán de presentar por medios telemáticos sus declaraciones, declaracionesliquidaciones, autoliquidaciones o cualesquiera otros documentos exigidos por la normativa tributaria. Establece que la Fábrica Nacional de Moneda y Timbre (FNMT) cumplirá la función de “Servicio de Certificación” para las Administraciones Públicas. En su artículo 81 faculta a la Fabrica Nacional de Moneda y Timbre para la prestación de los servicios técnicos y administrativos necesarios para garantizar la seguridad, validez y eficacia de la emisión y recepción de comunicaciones y documentos a través de técnicas y medios electrónicos, informáticos y telemáticos entre las Administraciones y entre éstas y los particulares. Real Decreto-Ley 14/1999, de 17 de septiembre, sobre firma electrónica. (B.O.E. nº 224, de 18 de septiembre de 1999) Real Decreto 1906/1999, de 17 de diciembre, por el que se regula la contratación telefónica o electrónica con condiciones generales en desarrollo del articulo 5.3 de la Ley 7/1998, de 13 de abril, de Condiciones Generales de la Contratación. (B.O.E. nº 313, de 31 diciembre de 1999) Ley 55/1999, de 29 de diciembre, de medidas fiscales, administrativas y del orden social (B.O.E. 312/46095 del 30 de diciembre de 1999) Orden de 21 de febrero de 2000, por la que se aprueba el Reglamento de acreditación de prestadores de servicios de certificación y de certificación de determinados productos de firma electrónica Resolución-Circular de la Dirección General de los Registros y del Notariado de 26 de abril de 2.000, sobre la firma electrónica en los Registros. Se reconoce el mismo valor jurídico que a la firma manuscrita, siempre y cuando cumplan ciertos requisitos 3 Servicio de Informática y Comunicaciones Instrucción de 19 de octubre de 2000, de la Dirección General de los Registros y del Notariado, sobre el uso de la firma electrónica de los fedatarios públicos. Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico Ley 53/2002, de 30 de diciembre, de medidas fiscales, administrativa y del orden social (B.O.E. 313/46086 del 31 de diciembre de 2002) Orden MAP/959/2003, de 11 de abril, por la que se aprueba la imagen promocional de las actividades de administración electrónica y se establecen criterios para su utilización ORDEN HAC/1181/2003, de 12 de mayo, por la que se establecen normas específicas sobre el uso de la firma electrónica en las relaciones tributarias por medios electrónicos, informáticos y telemáticos con la Agencia Estatal de Administración Tributaría. (B.O.E. 15-05-2003) ORDEN ECO/2579/2003, de 15 de septiembre, por la que se establecen normas sobre el uso de la firma electrónica en las relaciones por medios electrónicos, informáticos y telemáticos con el Ministerio de Economía y sus Organismos adscritos. Ley 59/2003, de 19 de diciembre, de firma electrónica (B.O.E. 304/45329) REAL DECRETO 1553/2005, de 23 de diciembre, por el que se regula la expedición del documento nacional de identidad y sus certificados de firma electrónica. DIRECTIVA 1999/93/CE DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 13 de diciembre de 1999 por la que se establece un marco comunitario para la firma electrónica MEDIDAS DE SEGURIDAD Instrucción 6/1989 de 11 de septiembre de la Fiscalía General del Estado, sobre normas para el correcto uso de copias de seguridad informática. Real Decreto 994/1999, de 11 de junio, por el que se aprueba el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal. (B.O.E nº 151, de 26 de junio de 1999) Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. (B.O.E nº 298, martes 14 de diciembre de 1999) Real Decreto 195/2000 de 11 de febrero, por el que se establece el plazo para implementar las medidas de seguridad de los ficheros automatizados previstos por el Reglamento aprobado por el R.D. 994/1999, de 11 de junio Resolución de 22 de junio de 2001, de la Subsecretaría de Justicia, por la que se dispone la publicación del Acuerdo de Consejo de Ministros por el que se concreta el plazo para la implantación de medidas de seguridad de nivel alto en determinados sistemas de información (B.O.E. nº 151, de 25 de junio 2001). Resolución de 13 de abril de 2005, de la Dirección General para la Sociedad de la Información y las Telecomunicaciones, por la que se aprueba la carta sectorial de servicios de seguridad y protección de datos. 4 Servicio de Informática y Comunicaciones NOMBRES DE DOMINIO ORDEN de 12 de julio de 2001 por la que se modifica la Orden de 21 de marzo de 2000 por la que se regula el sistema de asignación de nombres de dominio de Internet bajo el código de país correspondiente a España (es). Orden del Ministerio de Fomento de 21 de marzo de 2000, por la que se regula el sistema de asignación de nombres de dominio en Internet bajo el código de país correspondiente a España (.es) Ley 14/2000, de 29 de diciembre, de Medidas fiscales, administrativas y del orden social: Procedimiento de asignación de nombres y direcciones de dominio de Internet bajo el código de país correspondiente a España (.es). Modificación de la Ley 11/1998, de 24 de abril, General de Telecomunicaciones, entidad pública empresarial Red.es. Borrador del Plan Nacional de Nombres de Dominio.es 12 abril 2002 Orden CTE/662/2003, de 18 de marzo, por la que se aprueba el Plan Nacional de nombres de dominio de Internet bajo el código de país correspondiente a España (".es") (B.O.E. num. 73 de 26 de marzo de 2003). Orden PRE/2440/2003, de 29 de agosto, por la que se desarrolla la regulación de la tasa por asignación del recurso limitado de nombres de dominio bajo el código de país correspondiente a España "es."). Orden ITC/1542/2005, de 19 de mayo, que aprueba el Plan Nacional de nombres de dominio de Internet bajo el código de país correspondiente a España (".es"). (B.O.E. de 31 de mayo de 2005). Orden PRE/1641/2005, de 31 de mayo, por la que se modifica la Orden PRE/2440/2003, de 29 de agosto, por la que se desarrolla la regulación de la tasa por asignación del recurso limitado de nombres de dominio bajo el código de país correspondiente a España (".es") (Boletín Oficial del Estado de 6 de junio de 2005). RESOLUCIÓN de 26 de noviembre de 2003, de Red.es, sobre el pago telemático de la tasa por la asignación del recurso limitado de nombres de dominio al amparo de lo dispuesto en la Orden HAC/729/2003, de 28 marzo. PROTECCIÓN JURÍDICA DEL SOFTWARE Y DE LAS BASES DE DATOS Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal (B.O.E. nº 281, de 24 de noviembre de 1995; corrección de errores en B.O.E. nº 54, de 2 de marzo de 1996) Real Decreto 149/1996, de 2 de febrero, que amplía la protección jurídica de las topografías de los productos semiconductores a los nacionales de los miembros de la Organización Mundial del Comercio (B.O.E. de 8 de marzo de 1996). Texto Refundido de la Ley 11/1987, Real Decreto Legislativo 1/1996, de 12 de abril de 1996 , por el que se aprueba el Texto Refundido de la Ley de Propiedad Intelectual, regularizando, aclarando y armonizando las disposiciones legales vigentes sobre la materia. (B.O.E. nº 97, de 22 de abril de 1996) Real Decreto 1270/1997, de 24 de julio, con las normas reguladoras de la Oficina Española de Patentes y Marcas. (B.O.E. de 30 de agosto de 1997) 5 Servicio de Informática y Comunicaciones Ley 5/1998, de 6 de marzo, de incorporación al Derecho español de la Directiva 96/9/CE, del Parlamento Europeo y del consejo, de 11 de marzo de 1996, sobre la protección jurídica de las bases de datos. Real Decreto 281/2003, de 7 de marzo, por el que se aprueba el Reglamento del Registro General de la Propiedad Intelectual. (B.O.E. num. 75 de 28 de marzo de 2003) SERVICIOS A LA SOCIEDAD DIRECTIVA 2000/31/CE del Parlamento Europeo y del Consejo de 8 de junio de 2000 relativa a determinados aspectos jurídicos de los servicios de la sociedad de la información, en particular el comercio electrónico en el mercado interior (Directiva sobre el comercio electrónico) Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico. Real Decreto 209/2003, de 21 de febrero, por el que se regulan los registros y las notificaciones telemáticas, así como la utilización de medios telemáticos para la sustitución de la aportación de certificados por los ciudadanos.(BOE 28-02-2003). Decreto 72/2003 de Medidas de Impulso de la Sociedad del Conocimiento en Andalucía. Real Decreto 292/2004, de 20 de febrero, por el que se crea el distintivo público de confianza en los servicios de la sociedad de la información y de comercio electrónico y se regulan los requisitos y procedimiento de concesión. Resolución de 30 de junio de 2005, de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información, por la que se atribuyen recursos públicos de numeración al servicio telefónico fijo disponible al público y a los servicios vocales nómadas, y se adjudican determinados indicativos provinciales (Boletín Oficial de 18 de agosto de 2005). Real Decreto 1163/2005, de 30 de septiembre, por el que se regula el distintivo público de confianza en los servicios de la sociedad de la información y de comercio electrónico, así como los requisitos y el procedimiento de concesión (B.O.E. 241/33070 del 8 de octubre de 2005). TELECOMUNICACIONES Ley 31/1987 de 18 de diciembre de 1.987 de Ordenación de las telecomunicaciones. (L.O.T.). Ley 42/1995, de 22 de diciembre, de Telecomunicaciones por Cable. Real Decreto-Ley 6/1996, de 7 de junio, de Liberalización de las Telecomunicaciones. Modifica la L.O.T. Resolución de 25 de junio de 1996 que convalida el Real Decreto-Ley 6/1996 y crea la Comisión del Mercado de Telecomunicaciones. Real Decreto 1787/1996, de 19 de julio, por el que se aprueba el reglamento por el que se establece el procedimiento de certificación de los equipos de telecomunicación a que se refiere el artículo 29 de la Ley 31/1987, de 18 de diciembre de Ordenación de las Telecomunicaciones. 6 Servicio de Informática y Comunicaciones Ley 11/1998, de 24 de abril, General de Telecomunicaciones , transposición de la Directiva 97/66/CE del Parlamento Europeo y del Consejo, de 15 de diciembre de 1997. (B.O.E. nº 99, de 25 de abril de 1998). En su artículo 50 nos habla de la protección de los datos de carácter personal y de la garantía de los mismos por los operadores que presten servicios de telecomunicaciones. Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. (B.O.E nº 298, martes 14 de diciembre de 1999) Real Decreto 1736/1998, de 31 de julio, por el que se aprueba el Reglamento de desarrollo del Título III de la Ley General de Telecomunicaciones, en lo relativo al servicio universal de telecomunicaciones, a las demás obligaciones de servicio público y a las obligaciones de carácter público en la prestación de los servicios y en la explotación de las redes de telecomunicaciones. (B.O.E. nº 213 de 5 de septiembre de 1998) Real Decreto 1906/1999, de 17 de diciembre, por el que se regula la contratación telefónica o electrónica con condiciones generales en desarrollo del articulo 5.3 de la Ley 7/1998, de 13 de abril, de Condiciones Generales de la Contratación. (B.O.E. nº 313, de 31 diciembre de 1999) Resolución de 10 de febrero de 2000, de la Secretaría General de Comunicaciones, por la que se designa al ente público de la Red Técnica Española de Televisión como autoridad competente para la gestión del Registro de los nombres de dominio de Internet Ley 14/2000, de 29 de diciembre, de Medidas fiscales, administrativas y del orden social: Procedimiento de asignación de nombres y direcciones de dominio de Internet bajo el código de país correspondiente a España (.es). Modificación de la Ley 11/1998, de 24 de abril, General de Telecomunicaciones, entidad pública empresarial Red.es. Orden de 22 de enero de 2001 por la que se constituye la Comisión Ministerial de Tecnologías de la Información y de las Comunicaciones del Ministerio de Hacienda. Orden CTE/11/2002, de 26 de marzo, por la que se establecen las condiciones de prestación del servicio de consulta telefónica sobre números de abonado Ley 32/2003, de 3 de noviembre, General de Telecomunicaciones (B.O.E. del 4 de noviembre de 2003). Real Decreto 401/2003, de 4 de abril, por el que se aprueba el Reglamento regulador de las infraestructuras comunes de telecomunicaciones para el acceso a los servicios de telecomunicación en el interior de los edificios y de la actividad de instalación de equipos y sistemas de telecomunicaciones. Orden CTE/1296/2003, de 14 de mayo, por la que se desarrolla el Reglamento regulador de las infraestructuras comunes de telecomunicaciones para el acceso a los servicios de telecomunicación en el interior de los edificios y la actividad de instalación de equipos y sistemas de telecomunicaciones, aprobado por el Real Decreto 401/2003, de 4 de abril. ORDEN ITC/912/2006, de 29 de marzo, por la que se regulan las condiciones relativas a la calidad de servicio en la prestación de los servicios de comunicaciones electrónicas. 7