Aprovació de la normativa reguladora de la Política d’identificació i signatura electrònica de la Universitat de Girona eBOU-1429
NORMATIVA REGULADORA DE LA POLÍTICA D’IDENTIFICACIÓ I SIGNATURA ELECTRÒNICA DE LA UNIVERSITAT DE GIRONA Exposició de motius: La Llei 39/2015, d’1 d’octubre, del procediment administratiu comú de les administracions públiques i la Llei 40/2015, d’1 d’octubre, del Règim Jurídic del Sector Públic, han introduït diverses modificacions en matèria d’utilització de mitjans electrònics per part de les administracions per tal de fer efectiva la implantació de l’administració electrònica tant pel que fa a la relació de l’administració amb els interessats com pel que fa a les relacions internes i entre administracions. Vista la Norma tècnica de Interoperabilitat de Política de Firma i Segell Electrònic i de Certificats de l'Administració, aprovada per Resolució de 27 d'octubre de 2016, de la Secretaria d'Estat d'Administracions Públiques. Vist, a Catalunya, el Protocol d'Identificació i Signatura Electrònica, aprovat per Ordre del Departament de Governació i Relacions Institucionals (Ordre GRI/233/2015, de 20 de juliol del 2015), que marca els criteris d'acceptació i ús dels diferents mecanismes en l'àmbit de l'Administració de la Generalitat de Catalunya, Vista, finalment, la Guia del Consorci AOC de Protocol d'Identificació i Signatura Electrònica, emesa conforme les competències que li atorga a aquest òrgan la Llei 26/2010, de 3 d'agost, de règim jurídic i de procediment de les administracions públiques de Catalunya, i que té per objecte oferir un conjunt de criteris comuns similars a la resta d'administracions, quant als aspectes tècnics i organitzatius necessaris per a la implantació dels sistemes de identificació i signatura electrònica per a cada tràmit o servei, als efectes de determinar el seu grau de seguretat. La Universitat de Girona en el seu procés d’adaptació de la seva gestió a la nova realitat que suposa una administració electrònica ha implantat diverses eines i polítiques per adaptar-se a les noves obligacions legals, i facilitar i agilitar el funcionament i l’actuació administrativa permetent assolir majors nivells de seguretat i eficiència. La posada en funcionament de la seu electrònica, regulada en el Reglament d’establiment i funcionament de la seu electrònica de la universitat, aprovat pel Consell de Govern en la sessió 6/2010 de 15 de juliol de 2010; del tauler d’anuncis electrònic, regulat a través de la resolució d’1 de juny de 2012, per la qual es posa en funcionament el tauler d’anuncis electrònic; de la plataforma de notificació electrònica, regulada en el Reglament sobre el funcionament i la utilització de la plataforma de notificació electrònica de la UdG, aprovat pel Consell de Govern en la sessió 4/2012 de 31/5/2012); del registre electrònic, regulat al Reglament de creació, organització i funcionament del registre electrònic d'entrada i sortida de documents de la Universitat de Girona aprovat pel Consell de Govern en la sessió 6/2011 de 28 de juliol de 2011; la implantació del vot electrònic, implantat a través del Reglament de Règim Electoral de la Universitat de Girona, aprovat pel Consell de Govern en la sessió 9/2010, de 15 de novembre de 2010, modificat en la sessió núm. 4/2014 de 29 d’abril de 2014, modificat en la sessió núm. 1/2016 de 25 de febrer de 2016 i publicat al BOUdG núm. 1/2016 de 14/03/2016 ) i regulat també en Normativa tècnica del procediment de votació electrònica o e-vot (aprovada per la Comissió Electoral en la sessió 2/11 de 17 de febrer de 2011; la signatura d’actes de qualificacions, procediment de signatura regulat en la Instrucció del secretari general 5/2005, de 29 de novembre de 2005, sobre els procediments d’accés, formalització, tramesa, custòdia i modificació de les actes de qualificacions acadèmiques i en la Instrucció del secretari general 1/2010, de 7 de juny de 2010, de modificació de la Instrucció 5/2005, de 29 de novembre de 2005, sobre els procediments d'accés, formalització, tramesa, custòdia i modificació de les actes de qualificacions acadèmiques, als efectes de possibilitar la implantació de les actes de qualificació en format electrònic; i la implantació de diversos procediments i tràmits administratius que es realitzen de forma integra en format electrònic. Així doncs, i per tal de continuar amb la regulació per una implantació correcta i eficient de l’administració electrònica i per complir amb els requeriments legals que les lleis 39/2015 i 40/2015 estableixen com a marc general en l’ús dels mitjans electrònics per part de les administracions públiques, es PROPOSA l'ACORD següent: Únic. Aprovar la normativa reguladora de la Política d’identificació i signatura electrònica de la Universitat de Girona, d’acord amb el text següent: NORMATIVA REGULADORA DE LA POLÍTICA D’IDENTIFICACIÓ I SIGNATURA ELECTRÒNICA DE LA UNIVERSITAT DE GIRONA TÍTOL I. IDENTIFICACIÓ ELECTRÒNICA DE LA UNIVERSITAT DE GIRONA i ELS MEMBRES DE LA COMUNITAT UNIVERSITÀRIA Article 1. Sistemes d’identificació de la Universitat de Girona 1. La Universitat de Girona utilitzarà els següents sistemes d’identificació: a. Seu electrònica. Autenticació de lloc web basada en Certificats electrònics reconeguts o qualificats per identificar la seva seu electrònica i garantir-hi les comunicacions segures. b. Ens i òrgans. Segells d’òrgan basats en certificats electrònics reconeguts o qualificats. c. Persones titulars d’òrgans de govern unipersonals i càrrecs administratius . Certificats electrònics reconeguts o qualificats de signatura electrònica emesos per prestadors inclosos a la «Llista de confiança de prestadors de serveis de certificació» d. Persones membres de la comunitat universitària. Els sistemes de claus concertades es podran utilitzar per tal de realitzar la identificació dels membres de la comunitat universitària i, si escau, per a determinades actuacions de les persones externes a aquesta En els supòsits en què aquest sistema d’identificació condueixi a una actuació administrativa automatitzada, s’haurà de reforçar la garantia de la identitat de la persona signatària per mitjà de la utilització de certificats electrònics com a mètode d’identificació o mecanismes de doble factor com l’enviament de missatges SMS al número de telèfon indicat a aquest efecte. Per poder garantir la traçabilitat de les accions, les evidències dels mecanismes d’identificació de les aplicacions es guardaran de forma centralitzada en un sistema independent que n’ asseguri la seva integritat i preservació TÍTOL II. SIGNATURA ELECTRÒNICA DE LA UNIVERSITAT DE GIRONA Article 2. Signatura electrònica de la Universitat de Girona 1. La Universitat de Girona utilitzarà dos sistemes de signatura: a) Signatura reconeguda. Les persones titulars dels òrgans de govern unipersonal d’àmbit general, aquelles d’òrgans de govern unipersonals d’àmbit particular que es determinin i tots els empleats públics que hagin de fer actuacions que així ho requereixin, empraran els certificats T-CAT o DNIe. Aquestes signatures es generaran de manera preferent mitjançant el portasignatures b) Signatura en actuacions administratives automatitzades. En els procediments administratius automatitzats, prèvia determinació de l’òrgan o òrgans competents es podran utilitzar segells electrònics d’òrgan o d’aplicació basats en certificats electrònics reconeguts o qualificats emmagatzemats de forma centralitzada. De la mateixa manera es podrà utilitzar el sistema de codi segur de verificació vinculat a la Universitat de Girona en els termes i condicions que la Universitat estableixi. 2. Les signatures electròniques a les quals fa referencia l’apartat 1.a es generaran d’acord a la regulació europea e-IDAS i de forma preferent sota el format PAdES o XAdES ambdós amb un nivell de conformitat mínim T. Article 3. Exigència de signatura electrònica Es requerirà a les persones interessades l’ús obligatori de signatura electrònica per: a. Formular sol·licituds b. Presentar declaracions responsables o comunicacions c. Interposar recursos d. Desistir d’accions e. Renunciar a drets f. Apoderar Disposició addicional primera. Identificació i signatura de terceres persones externes a la comunitat universitària En relació amb les actuacions davant de la Universitat de Girona de les persones que no siguin membres de la comunitat universitària i, sens perjudici d’allò que es preveu a article 1.1.d s’estarà a allò que s’estableix als articles 9 i 10 Llei 39/2015, d’1 d’octubre, de procediment administratiu comú de les administracions públiques Disposició addicional segona. Tràmits electrònics A la seu electrònica de la UdG (https://seu.udg.edu) es publicaran i es mantindrà actualitzada la relació de tràmits que es poden realitzar electrònicament, en la qual s’indicaran els sistemes d’identificació i signatura que s’hauran d’utilitzar en cada cas. Disposició final. Entrada en vigor La present normativa entrarà en vigor a partir de l’endemà de la seva publicació al Butlletí Oficial de la Universitat (BOU).