t.
11
CAPÍTULO V
Funcionamiento electrónico del sector público
Artículo 38. La sede electrónica.
1. La sede electrónica es aquella dirección electrónica, disponible para los ciudadanos a través
de redes de telecomunicaciones, cuya titularidad corresponde a una AP, o bien a una o varios
organismos públicos o entidades de Derecho Público en el ejercicio de sus competencias.
2. El establecimiento de una sede electrónica conlleva la responsabilidad del titular respecto de la
integridad, veracidad y actualización de la información y los servicios a los que pueda
accederse a través de la misma.
3. Cada AP determinará las condiciones e instrumentos de creación de las sedes electrónicas,
con sujeción a los principios de:
-transparencia,
-publicidad,
-responsabilidad,
-calidad,
-seguridad,
-disponibilidad,
-accesibilidad,
-neutralidad e
-interoperabilidad.
En todo caso deberá garantizarse la identificación del órgano titular de la sede, así como los
medios disponibles para la formulación de sugerencias y quejas.
4. Las sedes electrónicas dispondrán de sistemas que permitan el establecimiento de
comunicaciones seguras siempre que sean necesarias.
5. La publicación en las sedes electrónicas de informaciones, servicios y transacciones
respetará los principios de accesibilidad y uso de acuerdo con las normas establecidas al
respecto, estándares abiertos y, en su caso, aquellos otros que sean de uso generalizado por los
ciudadanos.
6. Las sedes electrónicas utilizarán, para identificarse y garantizar una comunicación segura con
las mismas, certificados reconocidos o cualificados de autenticación de sitio web o medio
equivalente.
Artículo 39. Portal de internet.
Se entiende por portal de internet el punto de acceso electrónico cuya titularidad
corresponda a una AP, organismo público o entidad de Derecho Público que permite el
acceso a través de internet a la información publicada y, en su caso, a la sede
electrónica correspondiente.
Artículo 40. Sistemas de identificación de las Administraciones Públicas.
1. Las AAPP podrán identificarse mediante el uso de un sello electrónico basado en un
certificado electrónico reconocido o cualificado que reúna los requisitos exigidos por la
legislación de firma electrónica.
Estos certificados electrónicos incluirán el número de identificación fiscal y la denominación
correspondiente, así como, en su caso,
- la identidad de la persona titular en el caso de los sellos electrónicos de órganos
administrativos.
La relación de sellos electrónicos utilizados por cada AAPP, incluyendo las características de
los certificados electrónicos y los prestadores que los expiden, deberá ser pública y accesible por
medios electrónicos.
Además, cada AP adoptará las medidas adecuadas para facilitar la verificación de sus sellos
electrónicos.
2. Se entenderá identificada la AP respecto de la información que se publique como propia en su
portal de internet.
Artículo 41. Actuación administrativa automatizada.
1. Se entiende por actuación administrativa automatizada, cualquier acto o actuación
realizada íntegramente a través de medios electrónicos por una Administración Pública en el marco
de un procedimiento administrativo y en la que no haya intervenido de forma directa un
empleado público.
2. En caso de actuación administrativa automatizada deberá establecerse previamente el
órgano u órganos competentes, según los casos, para la definición de las especificaciones,
programación, mantenimiento, supervisión y control de calidad y, en su caso, auditoría del sistema
de información y de su código fuente. Asimismo, se indicará el órgano que debe ser considerado
responsable a efectos de impugnación.
Artículo 42. Sistemas de firma para la actuación administrativa automatizada.
En el ejercicio de la competencia en la actuación administrativa automatizada, cada AP podrá
determinar los supuestos de utilización de los siguientes sistemas de firma electrónica:
a) Sello electrónico de AP, órgano, organismo público o entidad de derecho público,
basado en certificado electrónico reconocido o cualificado que reúna los requisitos exigidos por la
legislación de firma electrónica.
b) Código seguro de verificación vinculado a la AP, órgano, organismo público o entidad
de Derecho Público, en los términos y condiciones establecidos, permitiéndose en todo caso la
comprobación de la integridad del documento mediante el acceso a la sede electrónica
correspondiente.
Artículo 43. Firma electrónica del personal al servicio de las AAPP
1. Sin perjuicio de lo previsto en los artículos 38, 41 y 42, la actuación de una AP, órgano,
organismo público o entidad de derecho público, cuando utilice medios electrónicos, se realizará
mediante firma electrónica del titular del órgano o empleado público.
2. Cada AP determinará los sistemas de firma electrónica que debe utilizar su personal, los cuales
podrán identificar de forma conjunta al titular del puesto de trabajo o cargo y a la Administración u
órgano en la que presta sus servicios.
Por razones de seguridad pública los sistemas de firma electrónica podrán referirse sólo el número
de identificación profesional del empleado público.
Artículo 44. Intercambio electrónico de datos en entornos cerrados de comunicación.
1. Los documentos electrónicos transmitidos en entornos cerrados de comunicaciones establecidos
entre AAPP, órganos, organismos públicos y entidades de derecho público, serán considerados
válidos a efectos de autenticación e identificación de los emisores y receptores en las condiciones
establecidas en este artículo.
2. Cuando los participantes en las comunicaciones pertenezcan a una misma AAPP, ésta
determinará las condiciones y garantías por las que se regirá que, al menos, comprenderá la
relación de emisores y receptores autorizados y la naturaleza de los datos a intercambiar.
3. Cuando los participantes pertenezcan a distintas Administraciones, las condiciones y garantías
citadas en el apartado anterior se establecerán mediante convenio suscrito entre aquellas.
4. En todo caso deberá
-garantizarse la seguridad del entorno cerrado de comunicaciones y
-la protección de los datos que se transmitan.
Artículo 45. Aseguramiento e interoperabilidad de la firma electrónica.
1. Las AAPP podrán determinar los trámites e informes que incluyan firma electrónica
reconocida o cualificada y avanzada basada en certificados electrónicos reconocidos o cualificados
de firma electrónica.
2. Con el fin de favorecer la interoperabilidad y posibilitar la verificación automática de la
firma electrónica de los documentos electrónicos, cuando una Administración utilice sistemas de
firma electrónica distintos de aquellos basados en certificado electrónico reconocido o cualificado,
para remitir o poner a disposición de otros órganos, organismos públicos, entidades de Derecho
Público o Administraciones la documentación firmada electrónicamente, podrá superponer un sello
electrónico basado en un certificado electrónico reconocido o cualificado.
Artículo 46. Archivo electrónico de documentos.
1. Todos los documentos utilizados en las actuaciones administrativas se almacenarán por
medios electrónicos, salvo cuando no sea posible.
2. Los documentos electrónicos que contengan actos administrativos que afecten a derechos o
intereses de los particulares deberán conservarse en soportes de esta naturaleza, ya sea en el
mismo formato a partir del que se originó el documento o en otro cualquiera que asegure la
identidad e integridad de la información necesaria para reproducirlo.
Se asegurará en todo caso la posibilidad de trasladar los datos a otros formatos y soportes que
garanticen el acceso desde diferentes aplicaciones.
3. Los medios o soportes en que se almacenen documentos, deberán contar con medidas de
seguridad, de acuerdo con lo previsto en el Esquema Nacional de Seguridad, que garanticen la
integridad, autenticidad, confidencialidad, calidad, protección y conservación de los documentos
almacenados.
En particular, asegurarán la identificación de los usuarios y el control de accesos, el cumplimiento
de las garantías previstas en la legislación de protección de datos, así como la recuperación y
conservación a largo plazo de los documentos electrónicos producidos por las Administraciones
Públicas que así lo requieran, de acuerdo con las especificaciones sobre el ciclo de vida de los
servicios y sistemas utilizados.
Artículo 46 bis. Ubicación de los sistemas de información y comunicaciones para el
registro de datos.
Los sistemas de información y comunicaciones para la recogida, almacenamiento, procesamiento y
gestión del censo electoral, los padrones municipales de habitantes y otros registros de población,
datos fiscales relacionados con tributos propios o cedidos y datos de los usuarios del sistema
nacional de salud, así como los correspondientes tratamientos de datos personales, deberán
ubicarse y prestarse dentro del territorio de la Unión Europea.
Los datos a que se refiere el apartado anterior no podrán ser objeto de transferencia a un tercer
país u organización internacional, con excepción de los que hayan sido objeto de una decisión de
adecuación de la Comisión Europea o cuando así lo exija el cumplimiento de las obligaciones
internacionales asumidas por el Reino de España.
