Tema 26: La Administración Electrónica y Sus Utilidades

Descripción del tema: Este tema cubre el régimen jurídico completo de la administración electrónica en España, conforme a la Ley 39/2015 del Procedimiento Administrativo Común de las Administraciones Públicas y el Reglamento eIDAS (UE) 910/2014. Aborda desde conceptos fundamentales de firma electrónica hasta la implementación práctica en el Servicio Andaluz de Salud.

1. Concepto y Principios de la Administración Electrónica

La administración electrónica constituye un cambio estructural en la forma de relacionarse los ciudadanos y empresas con las Administraciones Públicas. No se trata meramente de utilizar medios informáticos, sino de una transformación integral basada en el funcionamiento completamente digital de los procedimientos administrativos.

Definición Legal

La administración electrónica es el uso de tecnologías de la información y comunicación en las relaciones entre la Administración y los ciudadanos, así como en el funcionamiento interno de los organismos públicos. Se fundamenta en la obligación de la Administración de poner a disposición de los ciudadanos medios electrónicos para relacionarse, garantizando que estos funcionan con la misma validez jurídica que los presenciales.

Principios Rectores

Según la Ley 39/2015, la administración electrónica se rige por los siguientes principios:

Eficacia y eficiencia: Reduce tiempos de tramitación, evita desplazamientos costosos y optimiza recursos administrativos. Un procedimiento electrónico tarda generalmente días en lugar de semanas.

Seguridad jurídica: Mediante firma electrónica, sellos de tiempo certificados y auditoría completa de todas las actuaciones. Cada acceso a la Historia Digital queda registrado con fecha, hora, usuario y datos consultados.

Transparencia: El ciudadano accede en tiempo real al estado de su tramitación, documentos del expediente y plazos que se aplican. No hay «expedientes perdidos»: todo está digitalizado y trazable.

Igualdad: Los ciudadanos se relacionan con cualquier Administración bajo los mismos estándares técnicos y jurídicos, con independencia de su ubicación o tamaño del organismo.

Accesibilidad: Debe garantizarse que personas con discapacidad puedan acceder a los servicios (cumplimiento de estándares WCAG 2.1 AA).

2. Marco Normativo de la Administración Electrónica

Ley 39/2015 del Procedimiento Administrativo Común

Entrada en vigor: 2 de octubre de 2016 (con disposiciones transitorias que se completaron en 2018 y 2021).

Esta ley deroga la Ley 30/1992 y la Ley 11/2007 de Acceso Electrónico de Ciudadanos a Servicios Públicos. Regula ad extra (relaciones entre Administración y ciudadanos).

Artículos clave:

• Art. 9-12: Identificación y firma en el procedimiento administrativo
• Art. 14: Sujetos obligados a relacionarse electrónicamente
• Art. 20-22: Iniciación del procedimiento y suspensión de plazos
• Art. 40-48: Notificaciones electrónicas y sus requisitos
• Art. 52-54: Registros electrónicos
• Art. 68: Subsanación de defectos formales

Ley 40/2015 de Régimen Jurídico del Sector Público

Regula las relaciones ad intra (comunicaciones internas entre Administraciones, gestión de recursos, actos administrativos internos). Complementa a la Ley 39/2015 para el ecosistema administrativo digital completo.

Reglamento (UE) 910/2014 (eIDAS)

Reglamento europeo sobre identificación electrónica y servicios de confianza. Aplicable en toda la UE desde 1 de julio de 2016. Establece el marco armonizado para firma electrónica, sellos electrónicos, sellos de tiempo y servicios de certificación cualificados. Una firma electrónica cualificada emitida en España tiene validez automática en todos los países de la UE.

Normativa Andaluza Específica

Decreto 144/2016: Regulación de la Tarjeta Sanitaria Individual en Andalucía.

Órdenes de la Consejería de Salud: Regulan el funcionamiento de DIRAYA, GERHONTE, GIRO, SIGLO y sistemas integrados en el SAS.

3. La Firma Electrónica

Definición y Concepto Clave

Los datos en forma electrónica, anejos o asociados lógicamente a otros datos electrónicos, utilizados como medio de identificación del firmante. En otras palabras, es el equivalente digital de la firma manuscrita, pero basado en criptografía y certificados digitales.

La firma electrónica NO es un escaneo de tu firma manuscrita. Es un proceso criptográfico que vincula matemáticamente tu voluntad con el documento, haciéndola prácticamente infalsificable.

Tres Tipos de Firma Electrónica

Firma Electrónica Simple (SES)

Es el nivel más básico. Ejemplos: pulsar un botón «Acepto», código PIN por SMS, firma grafométrica en pantalla táctil.

Requisitos legales: Ninguno específico. Simplemente acredita que una persona realizó una acción.

Presunción de autenticidad: Débil. El destinatario puede refutar que la persona realmente firmó. No es equivalente a firma manuscrita. Adecuada solo para actos de bajo riesgo jurídico (términos y condiciones, validación de vacaciones).

Duración de validez: No tiene restricción temporal propia; la validez depende de cuando se haya realizado.

Firma Electrónica Avanzada (AES o FEA)

Nivel intermedio. Cumple tres requisitos obligatorios según eIDAS:

1. Vinculación única al firmante: Solo la persona que posee la clave privada puede generar esa firma en ese documento concreto.
2. Identificación del firmante: Permite saber quién es el firmante (basándose en certificado digital o datos de control).
3. Integridad del documento: Cualquier cambio posterior al documento hace que la firma se invalide automáticamente.

Presunción de autenticidad: Presunción relativa (iuris tantum). Ante un tribunal, se presume que la persona firmó, pero el demandante puede aportar pruebas de lo contrario. Válida para la mayoría de procedimientos administrativos no sancionadores.

Certificado base: Puede basarse en certificados cualificados o avanzados.

Dispositivo de creación: No es necesario un dispositivo cualificado seguro (como en la cualificada). Puede generarse desde software estándar.

Firma Electrónica Cualificada (FEC o QES)

El nivel máximo de seguridad jurídica. Es una firma avanzada que además cumple dos requisitos adicionales:

1. Dispositivo cualificado de creación: Token de seguridad, tarjeta inteligente, DNI electrónico. Un dispositivo sometido a estrictos controles de fabricación y seguridad física.
2. Certificado cualificado de firma: Emitido por un prestador autorizado (como FNMT-RCM o Camerfirma) y registrado en la Lista de Confianza de la UE.

Presunción de autenticidad: Presunción absoluta (iuris et de iure). Ante cualquier tribunal, la firma cualificada es prueba plena de que la persona firmó. No se admite prueba en contrario. Equivalente legal a la firma manuscrita en toda la UE.

Duración de validez: El certificado tiene validez de 2-4 años según el prestador. La firma sigue siendo válida indefinidamente aunque caduque el certificado, pero se recomienda usar servicios de validación y conservación cualificados.

Costes: FNMT emite certificados de ciudadano gratuitos. Los certificados de persona jurídica o representación oscilan entre 24€ y 300€ según tipo y prestador.

Cuadro Comparativo de Firmas

Función de No-Repudio

La firma electrónica, especialmente la cualificada, genera un principio de «no-repudio». El firmante no puede posteriores negar que fue él quien firmó ese documento en esa fecha y hora específica.

Se logra gracias a la criptografía asimétrica: cada usuario dispone de dos claves matemáticamente relacionadas pero distintas:

• Clave privada: Secreta, solo el usuario la conoce. Genera la firma.
• Clave pública: Distribuida públicamente mediante el certificado. Verifica que la firma es auténtica.

Solo con la clave privada se puede crear una firma válida para un documento concreto. Aunque alguien robara la clave pública, no podría crear nuevas firmas. Y aunque robaran el certificado, sin la clave privada no podrían firmar nada.

4. Los Certificados Electrónicos

Estructura y Contenido

Un certificado electrónico es un documento digital que vincula los datos de validación de una firma (clave pública) a la identidad de una persona física o jurídica. Funciona como un «pasaporte digital» que terceros pueden usar para verificar que la firma es auténtica.

El certificado incluye:

• Identidad del titular (nombre, apellidos, NIF)
• Clave pública del titular
• Datos del prestador emisor
• Período de validez (fecha de emisión y caducidad)
• Número de serie único
• Firma digital del prestador (esto acredita que el prestador garantiza la identidad)
• Algoritmo criptográfico usado

Un certificado caducado no puede validar nuevas firmas. Si alguien firma un documento con un certificado vencido, el sistema rechaza automáticamente la firma.

Ciclo de Vida del Certificado

Solicitud: El usuario elige un prestador (FNMT, Camerfirma, colegios profesionales) y cumplimenta un formulario con sus datos personales.

Acreditación de identidad: Debe acreditar su identidad ante una oficina de registro (presencial, videoidentificación, o leyendo el DNI-e). FNMT acepta identificación presencial en AEAT, presencia en notarías, videoidentificación (coste 2,99€), o lectura de DNI-e (gratuita).

Generación de claves: El software del usuario genera matemáticamente su par de claves (privada y pública). La privada nunca sale del ordenador del usuario.

Emisión: El prestador emite el certificado que vincula esa clave pública a la identidad verificada. Típicamente en 1-2 horas si la acreditación es presencial.

Vigencia: Los certificados FNMT de ciudadano duran 4 años. Los de empresa u representación, 2 años. Algunos certificados cualificados de instituciones especiales duran hasta 5 años.

Renovación: Ante el vencimiento, el usuario debe solicitar un nuevo certificado. Aunque algunos prestadores permiten renovación simplificada por internet.

Revocación: El usuario puede revocar su certificado en cualquier momento (por teléfono, web o acudiendo a una oficina de registro). Una vez revocado, NO se puede reactivar. Debe solicitar uno nuevo.

Revocación de oficio: El prestador puede revocar un certificado si detecta que la clave privada ha sido comprometida, si el titular muere, o si hay inconsistencias en los datos.

FNMT-RCM: Prestador Público de Servicios de Certificación

La Fábrica Nacional de Moneda y Timbre – Real Casa de la Moneda (FNMT-RCM) es el prestador cualificado de certificados más importante de España. Depende del Ministerio de Asuntos Económicos.

Tipos de certificados FNMT:

• Certificado de Ciudadano (Persona Física): Gratuito, válido 4 años, para cualquier español o extranjero con DNI/NIE.
• Certificado de Persona Jurídica: Para empresas, asociaciones. Requiere acreditación legal (escrituras, poder notarial).
• Certificado de Representación: Para personas que actúan en nombre de una empresa o entidad. Válido 2 años.
• Certificado de Sello Electrónico: Para organismos, no para personas. Sella documentos en nombre de la institución.

Solicitud de certificado FNMT (proceso completo):

Paso 1: Instalación de software
  - Descargar e instalar el Configurador FNMT
  - Es un software que genera localmente las claves criptográficas
  - Disponible para Windows, Mac, Linux

Paso 2: Solicitud en línea
  - Entrar en https://www.sede.fnmt.gob.es
  - Cumplimentar formulario con DNI, nombre, email
  - Se genera automáticamente un «Código de Solicitud»
  - El software crea la pareja de claves (privada/pública)
  - Se recibe el código por email

Paso 3: Acreditación de identidad (elegir una opción)
  a) Presencial: Acudir a una oficina de registro (AEAT, notaría, etc.)
     - Aportar DNI original
     - Enseñar el Código de Solicitud
     - Se verifica datos y se acredita
  b) Videoidentificación: Desde el móvil/webcam (coste 2,99€)
     - Se realiza videollamada con agente de FNMT
     - Se verifica identidad en tiempo real
  c) DNI-e: Usando el lector de DNI electrónico
     - Solo si tienes DNI-e actualizado
     - Proceso completamente digital

Paso 4: Descarga e instalación
  - Aprox. 1 hora después de acreditación presencial
  - Descargar desde https://www.sede.fnmt.gob.es
  - Introducir Código de Solicitud
  - Introducir contraseña que creaste en Paso 1
  - El certificado se instala en tu navegador/sistema

Resultado: Certificado válido durante 4 años
  - Disponible para firmar electrónicamente
  - Reconocido en toda la UE
  - Usado en procedimientos del SAS