El Solicitante manifiesta que, una vez descargue e instale el el Certificado de firma electrónica con seudónimo en el ámbito de la Administración Pública utilizará el Certificado de conformidad con las condiciones adjuntas y atendiendo al contenido de la Declaración General de Prácticas de Servicios de Confianza y de Certificación electrónica y en las Políticas y Prácticas Particulares en el ámbito de las Administraciones Públicas, organismos y entidades de derecho público de la FNMT-RCM declarando expresamente que las acepta en toda su extensión y que su capacidad no se encuentra limitada para contratar con esta Entidad.
Estas condiciones son un extracto de las Políticas y Prácticas Particulares en el ámbito de las Administraciones Públicas, organismo y entidades de derecho público con las normas básicas para la expedición de estos Certificados. Se pone a disposición del Solicitante la siguiente información básica y que, por razones de espacio, el deber de información quedará satisfecho con la Declaración General de Prácticas de Servicios de Confianza y de Certificación electrónica (DGPC) y con las Políticas y Prácticas Particulares en el ámbito de las Administraciones Públicas, organismo y entidades de derecho público, puestas a disposición en formato digital en el anterior enlace.
Tipo de certificado y límites de uso
La AC Administración Pública expide certificados de firma electrónica con seudónimo para funcionarios, personal laboral, estatutario y personal autorizado al servicio de la Administración Pública, en el ejercicio de sus funciones para el suscriptor del certificado.
El Certificado de firma electrónica con seudónimo del personal al servicio de la Administración Pública, confirma de forma conjunta, la identidad del personal al servicio de las Administraciones Públicas mediante un seudónimo, y al suscriptor del certificado, que es el órgano, organismo o entidad de la Administración Pública, donde dicho personal ejerce sus competencias, presta sus servicios, o desarrolla su actividad. La FNMT-RCM, a través de la Oficina de Registro, constatará la verdadera identidad del Firmante y conservará la documentación que la acredite
Estas Condiciones de Utilización no alteran o modifican la naturaleza, régimen jurídico y competencias de la Administración, Organismo o Entidad pública y del personal donde desarrolla su función pública o actividad, por lo que FNMT-RCM no será responsable de las actuaciones que este personal realice con los certificados emitidos por cuestiones que no tengan su origen, únicamente, en la organización y funcionamiento de la FNMT-RCM en las condiciones expuestas en las Políticas y Prácticas de Certificación antes citadas.
Constituyen límites de uso de este tipo de certificados las diferentes competencias y funciones propias de las Administraciones Públicas suscriptoras actuando, en su caso, a través del personal a su servicio en calidad de firmante, de acuerdo con su cargo, empleo y condiciones de autorización.
Estos certificados electrónicos son cualificados en cumplimiento con los requisitos del Reglamento (UE) Nº 910/2014, del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior, y por la que se deroga la directiva 1999/93/CE.
Las funcionalidades y propósitos del
Certificado de firma electrónica con seudónimo permiten garantizar la autenticidad, integridad y confidencialidad de las comunicaciones. La expedición y firma del
Certificado se realizará por la "AC Administración Pública" subordinada de la "AC Raíz" de la FNMT-RCM.
Los
Certificados de firma electrónica con seudónimo expedidos por la FNMT-RCM tendrán validez durante un periodo máximo de tres (3) años contados a partir del momento de la expedición del
Certificado, siempre y cuando no se extinga su vigencia. Transcurrido este periodo y si el
Certificado sigue activo, caducará, siendo necesaria la expedición de uno nuevo en caso de que se desee seguir utilizando los servicios del
Proveedor de Servicios de Confianza.
El
Certificado de firma electrónica con seudónimo no podrá ser utilizado cuando expire su periodo de validez, cuando sea solicitada su revocación o se cumpla alguna de las otras causas de extinción de su vigencia, establecidas en la
Declaración General de Prácticas de Servicios de Confianza y de Certificación electrónica y en las Políticas y Prácticas Particulares en el ámbito de las Administraciones Públicas, organismo y entidades de derecho públicoLa longitud de la clave utilizada en la "AC Administración Pública" es de 2048 bits y en la "AC Raíz" es de 4096 bits.
La validación del estado de vigencia de este tipo de certificados se puede comprobar a través del servicio de información y consulta del estado de los Certificados que provee la FNMT-RCM mediante el protocolo OCSP, disponible en la ubicación especificada en el propio certificado.
Obligaciones de la Entidad Suscriptora y/o el responsable de la Oficina de Registro
La Entidad Suscriptora del Certificado y/o el Responsable de la Oficina de Registro tienen la obligación de:
- No realizar registros o tramitar solicitudes de personal que preste sus servicios en una entidad diferente a la que representa como Oficina de Registro, sin perjuicio de la creación de Oficinas de Registro centralizadas o de convenios entre administraciones para efectuar registros.
- Comprobar fehacientemente los datos del Personal al servicio de la Administración Pública como usuario del Certificado, que actuará como Firmante del mismo, referido a su identidad y a la condición del cargo, puesto de trabajo, empleo o cualquier otro dato que refleje o caracterice la relación de éste con la Administración, organismo o entidad a la que presta sus servicios.
- Solicitar la revocación o suspensión del Certificado del personal al servicio del órgano al que representa la Oficina de Registro cuando alguno de los datos referidos a la condición del cargo, puesto de trabajo, empleo o cualquier otro que refleje o caracterice la relación del usuario Firmante del Certificado con el órgano, organismo o entidad pública, Suscriptora del Certificado, en la que presta sus servicios, sea inexacto, incorrecto, haya variado o sea de necesaria revocación por razones de seguridad
- En el caso de que el Certificado esté en un soporte tipo tarjeta, descargar el Certificado y sus claves directamente en la tarjeta criptográfica que se proporcione a su personal. En cualquier caso, no conservar las claves privadas asociadas a los Certificados en los equipos de la Oficina de Registro, de conformidad con las directrices de la FNMT-RCM plasmadas en los manuales de procedimiento que se entregan a las Oficinas de Registro, en las presentes Políticas de Certificación y Prácticas de Certificación Particulares y en la DGPC.
Obligaciones del personal al servicio de la Administración Pública
El personal al servicio de la Administración Pública, como Firmante del Certificado y sus Claves, tiene la obligación de:
- No utilizar el Certificado cuando alguno de los datos referidos al cargo, puesto de trabajo, empleo o cualquier otro sea inexacto o incorrecto o no refleje o caracterice su relación, con el órgano, organismo o entidad en la que presta sus servicios; o, existan razones de seguridad que así lo aconsejen.
- Realizar un uso adecuado del Certificado en base a las competencias y facultades atribuidas por el cargo, puesto de trabajo o empleo como Personal al servicio de la Administración Pública.
- Comunicar al Responsable de la Oficina de Registro, la pérdida, extravío, o sospecha de ello, de la tarjeta o soporte del Certificado del que es usuario y custodio, con el fin de iniciar, en su caso, los trámites de su revocación.
Obligaciones de verificación del estado de los certificados de las terceras partes
Cualquier tercera parte que confía de manera razonable en un certificado, tendrá qué:
- Asegurar que la confianza en los certificados emitidos bajo la política de certificación está restringida a los usos apropiados (véase el documento Política y Prácticas de Certificación Particulares).
- Verificar la validez del certificado, asegurándose de que no ha caducado.
- Asegurarse de que el certificado no ha sido suspendido o revocado, accediendo a la información sobre el estado actual de revocación, disponible en la ubicación especificada en el propio certificado.
- Determinar que dicho certificado ofrece garantías suficientes para el uso previsto.
Limitaciones de responsabilidad
La FNMT-RCM únicamente responderá por deficiencias en los procedimientos propios de su actividad como Prestador de Servicios de Confianza, y conforme a lo dispuesto en las correspondientes Políticas y Prácticas de Certificación. En ningún caso será responsable de las acciones o de las pérdidas en las que incurran, solicitantes, firmantes, suscriptores, entidades usuarias o, en su caso, terceros involucrados, que no se deban a errores imputables a la FNMT-RCM en los correspondientes procedimientos de expedición y/o de gestión de los certificados.
La FNMT-RCM no responderá en los supuestos de caso fortuito, fuerza mayor, atentado terrorista, huelga salvaje, así como en los supuestos que se trate de acciones constitutivas de delito o falta que afecten a sus infraestructuras prestadoras, salvo que hubiera mediado culpa grave de la entidad.
La FNMT-RCM no responderá ante personas cuyo comportamiento en la utilización de los certificados haya sido negligente, debiendo considerarse a estos efectos y en todo caso como negligencia la falta de observancia de lo dispuesto en la Declaración de Prácticas de Certificación y, en especial, lo dispuesto en los apartados referidos a las obligaciones y a la responsabilidad de las partes.
En todo caso y con la condición de cláusula penal, la cuantía que la FNMT-RCM debiera satisfacer, en concepto de daños y perjuicios, por imperativo judicial a terceros perjudicados o miembros de la Comunidad Electrónica en cualquier ámbito de actuación público o privado, en defecto de regulación específica en los contratos o convenios, se limita a un máximo de SEIS MIL EUROS (6.000€).
En caso de terminación de la actividad del Prestador de Servicios de Confianza, la FNMT-RCM se regirá por lo dispuesto en la normativa vigente sobre firma electrónica. En todo caso, informará debidamente y con antelación suficiente a los firmantes de los certificados, así como a los usuarios de los servicios afectados y transferirá, con el consentimiento expreso de los firmantes, aquellos certificados que sigan siendo válidos en la fecha efectiva de cese de actividad a otro Prestador de Servicios de Confianza que los asuma. De no ser posible esta transferencia la vigencia de los certificados quedará extinguida.
La FNMT-RCM registra y mantiene archivados aquellos eventos significativos necesarios para verificar la actividad de esta Autoridad de Certificación durante un periodo nunca inferior a 15 años, conforme a la legislación aplicable.
Ley aplicable, quejas y resolución de disputas
La provisión de servicios de confianza de la FNMT-RCM se regirá por lo dispuesto por las Leyes del Reino de España. Con carácter general, los miembros de la Comunidad Electrónica y los Usuarios de los servicios de confianza de la FNMT-RCM aceptan que todo litigio, discrepancia, cuestión o reclamación resultante de la ejecución o interpretación de las Políticas y/o Declaraciones de Prácticas de Servicios de Confianza y de Certificación electrónica o relacionada con ellas, directa o indirectamente, se resolverá de conformidad con lo establecido en los correspondientes contratos, condiciones generales y/o encomiendas o convenios, en los términos previstos en el Estatuto de la entidad, aprobado por RD 1.114/1999, de 25 de junio (BOE nº 161 de 7 de julio). En caso de que los contratos, condiciones generales y/o encomiendas o convenios, no especificasen sistemas de resolución de conflictos, todas las partes se someten a la jurisdicción exclusiva de los tribunales del Estado español en la ciudad de Madrid. Asimismo, podrán pactarse, previa aprobación de los órganos competentes de la FNMT-RCM, procedimientos de mediación o arbitraje, de acuerdo con lo establecido en la legislación aplicable.
Licencias y repositorio, marcas confiables y auditoría
La FNMT-RCM cuenta con una larga trayectoria histórica en la realización de sus actividades industriales, así como el respaldo del Estado, como Entidad Pública Empresarial adscrita al Ministerio de Hacienda y Función Pública. Desde la entrada en vigor del artículo 81 de la Ley 66/1997, de 30 de diciembre, de Medidas Fiscales, Administrativas y del Orden Social y sus modificaciones, ha contribuido a impulsar la extensión de los servicios a los que ha sido facultada y ha obtenido el reconocimiento del entorno privado en el sector de la certificación electrónica y las redes telemáticas abiertas, alcanzando un destacado puesto en la prestación de los servicios de certificación.
La FNMT-RCM, como Prestador de Servicios de Confianza, mantiene varias acreditaciones y certificaciones de su infraestructura de clave pública, de las cuales aplican especialmente a estos tipos de certificados las siguientes:
- Expedición y administración de certificados electrónicos cualificados de conformidad con los estándares europeos ETSI EN 319 411-2 "Requirements for trust service providers issuing EU qualified certificates", ETSI EN 319 412-2 "Certificate profile for certificates issued to natural persons". Esta auditoría se lleva a cabo con la periodicidad requerida y por un Organismo de Evaluación de la Conformidad acreditado para tal fin.
Los certificados de firma electrónica con seudónimo en el ámbito de la Administración Pública, son cualificados conforme al Reglamento (UE) Nº 910/2014, del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior. Puede comprobarse su inclusión en la lista de confianza de prestadores de servicios de confianza (TSL, por sus siglas en inglés) de España, a través del enlace https://sede.minetur.gob.es/es-ES/datosabiertos/catalogo/lista-prestadores-tsl
Información de contacto del Prestador de Servicios de Confianza
Fábrica Nacional de Moneda y Timbre - Real Casa de la Moneda
C/ Jorge Juan, 106
28009 Madrid
https://www.sede.fnmt.gob.es/
Contacto: ceres@fnmt.es
PROTECCIÓN DE DATOS.
Información básica sobre los datos de carácter personal recogida. Esta información se realiza en dos capas sobre la base de la regulación europea (arts. 13 y 14 del REGLAMENTO (UE) 2016/679 - Reglamento General de Protección de Datos) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
RESPONSABLE: FÁBRICA NACIONAL DE MONEDA Y TIMBRE-REAL CASA DE LA MONEDA, E.P.E., M.P. (FNMT-RCM)
FINALIDAD: Gestión de la prestación de servicios de confianza y demás servicios de la administración electrónica y sociedad de la información, relacionados y previstos en los fines de la Entidad y en la normativa vigente.
Gestionar la prestación de los anteriores servicios en todas las fases de su desarrollo y ejecución.
Gestión de calidad, consultas y sondeos de opinión relacionados con los servicios de confianza.
LEGITIMACIÓN: Ejecución de un contrato para la prestación de un servicio del que los interesados son parte.
Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza.
COMUNICACIONES DE DATOS: Administraciones públicas, organismos y entidades vinculadas o dependientes, en el ámbito del artículo 81 de la ley 66/1997, de 30 de diciembre y el resto de supuestos contemplados en normas europeas y nacionales con rango de Ley. Se producirán comunicaciones de datos al incluir el número de serie del certificado en la lista de certificados revocados. Además, el uso del certificado posibilita que los terceros puedan acceder a datos que nos ha proporcionado (nombre, apellidos y DNI).
Comunicaciones a las Fuerzas y Cuerpos de Seguridad del Estado y órganos judiciales. No se realizan transferencias internacionales fuera de la UE.
DERECHOS: puede acceder, rectificar, suprimir los datos y ejercitar el resto de derechos, según se informa en https://www.fnmt.es/politica-privacidad
PROCEDENCIA: Consentimiento inequívoco del interesado. De empresas y organizaciones donde prestan servicios los interesados.
MEDIDAS DE SEGURIDAD: Esquema Nacional de Seguridad. Más información en enlace inferior.
CATEGORÍA DE DATOS: Datos identificativos: NIF/DNI, nombre y apellidos, dirección, teléfono, edad, correo electrónico, cargo, denominación o razón social.
Datos de características personales: clave pública de autenticidad, clave privada para firma en la nube, número de serie del certificado, código de solicitud del certificado.
Datos de circunstancias sociales: atributos relativos a la capacidad y poder de representación. Datos de información comercial: dirección electrónica (URL).
Puede consultar información adicional y detallada sobre este tratamiento en: http://www.fnmt.es/politica-privacidad (TRATAMIENTO Nº 13)
Los interesados autorizan a la FNMT-RCM a incluir el número de serie del certificado en la lista de certificados revocados (comunicación de datos) para que sea visualizado por cualquier usuario, aunque no disponga de un certificado electrónico, tanto en el ámbito público como privado. Además, le informamos y usted consiente, que el uso del certificado a efectos de identificación o si realiza una firma electrónica, posibilita que los terceros puedan acceder a los datos que nos ha proporcionado incluidos en el certificado.