DESCARGAR ley-59-2003<\/a>
\nEXPOSICI\u00d3N DE MOTIVOS<\/p>\nI<\/p>\n
El Real Decreto Ley 14\/1999, de 17 de septiembre, sobre firma electr\u00f3nica, fue aprobado con el objetivo de fomentar la r\u00e1pida incorporaci\u00f3n de las nuevas tecnolog\u00edas de seguridad de las comunicaciones electr\u00f3nicas en la actividad de las empresas, los ciudadanos y las Administraciones p\u00fablicas. De este modo, se coadyuvaba a potenciar el crecimiento y la competitividad de la econom\u00eda espa\u00f1ola mediante el r\u00e1pido establecimiento de un marco jur\u00eddico para la utilizaci\u00f3n de una herramienta que aporta confianza en la realizaci\u00f3n de transacciones electr\u00f3nicas en redes abiertas como es el caso de Internet. El citado real decreto ley incorpor\u00f3 al ordenamiento p\u00fablico espa\u00f1ol la Directiva 1999\/93\/CE del Parlamento Europeo y del Consejo, de 13 de diciembre de 1999, por la que se establece un marco comunitario para la firma electr\u00f3nica, incluso antes de su promulgaci\u00f3n y publicaci\u00f3n en el Diario Oficial de las Comunidades Europeas.<\/p>\n
Tras su ratificaci\u00f3n por el Congreso de los Diputados, se acord\u00f3 la tramitaci\u00f3n del Real Decreto Ley 14\/1999 como proyecto de ley, con el fin de someterlo a una m\u00e1s amplia consulta p\u00fablica y al posterior debate parlamentario para perfeccionar su texto. No obstante, esta iniciativa decay\u00f3 al expirar el mandato de las C\u00e1maras en marzo de 2000. Esta ley, por tanto, es el resultado del compromiso asumido en la VI Legislatura, actualizando a la vez el marco establecido en el Real Decreto Ley 14\/1999 mediante la incorporaci\u00f3n de las modificaciones que aconseja la experiencia acumulada desde su entrada en vigor tanto en nuestro pa\u00eds como en el \u00e1mbito internacional.<\/p>\n
II<\/p>\n
El desarrollo de la sociedad de la informaci\u00f3n y la difusi\u00f3n de los efectos positivos que de ella se derivan exige la generalizaci\u00f3n de la confianza de la ciudadan\u00eda en las comunicaciones telem\u00e1ticas. No obstante, los datos m\u00e1s recientes se\u00f1alan que a\u00fan existe desconfianza por parte de los intervinientes en las transacciones telem\u00e1ticas y, en general, en las comunicaciones que las nuevas tecnolog\u00edas permiten a la hora de transmitir informaci\u00f3n, constituyendo esta falta de confianza un freno para el desarrollo de la sociedad de la informaci\u00f3n, en particular, la Administraci\u00f3n y el comercio electr\u00f3nicos.<\/p>\n
Como respuesta a esta necesidad de conferir seguridad a las comunicaciones por internet surge, entre otros, la firma electr\u00f3nica. La firma electr\u00f3nica constituye un instrumento capaz de permitir una comprobaci\u00f3n de la procedencia y de la integridad de los mensajes intercambiados a trav\u00e9s de redes de telecomunicaciones, ofreciendo las bases para evitar el repudio, si se adoptan las medidas oportunas bas\u00e1ndose en fechas electr\u00f3nicas.<\/p>\n
Los sujetos que hacen posible el empleo de la firma electr\u00f3nica son los denominados prestadores de servicios de certificaci\u00f3n. Para ello expiden certificados electr\u00f3nicos, que son documentos electr\u00f3nicos que relacionan las herramientas de firma electr\u00f3nica en poder de cada usuario con su identidad personal, d\u00e1ndole as\u00ed a conocer en el \u00e1mbito telem\u00e1tico como firmante.<\/p>\n
La ley obliga a los prestadores de servicios de certificaci\u00f3n a efectuar una tutela y gesti\u00f3n permanente de los certificados electr\u00f3nicos que expiden. Los detalles de esta gesti\u00f3n deben recogerse en la llamada declaraci\u00f3n de pr\u00e1cticas de certificaci\u00f3n, donde se especifican las condiciones aplicables a la solicitud, expedici\u00f3n, uso, suspensi\u00f3n y extinci\u00f3n de la vigencia de los certificados electr\u00f3nicos. Adem\u00e1s, estos prestadores est\u00e1n obligados a mantener accesible un servicio de consulta sobre el estado de vigencia de los certificados en el que debe indicarse de manera actualizada si \u00e9stos est\u00e1n vigentes o si su vigencia ha sido suspendida o extinguida.<\/p>\n
Asimismo, debe destacarse que la ley define una clase particular de certificados electr\u00f3nicos denominados certificados reconocidos, que son los certificados electr\u00f3nicos que se han expedido cumpliendo requisitos cualificados en lo que se refiere a su contenido, a los procedimientos de comprobaci\u00f3n de la identidad del firmante y a la fiabilidad y garant\u00edas de la actividad de certificaci\u00f3n electr\u00f3nica.<\/p>\n
Los certificados reconocidos constituyen una pieza fundamental de la llamada firma electr\u00f3nica reconocida, que se define siguiendo las pautas impuestas en la Directiva 1999\/93\/CE como la firma electr\u00f3nica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creaci\u00f3n de firma. A la firma electr\u00f3nica reconocida le otorga la ley la equivalencia funcional con la firma manuscrita respecto de los datos consignados en forma electr\u00f3nica.<\/p>\n
Por otra parte, la ley contiene las garant\u00edas que deben ser cumplidas por los dispositivos de creaci\u00f3n de firma para que puedan ser considerados como dispositivos seguros y conformar as\u00ed una firma electr\u00f3nica reconocida.<\/p>\n
La certificaci\u00f3n t\u00e9cnica de los dispositivos seguros de creaci\u00f3n de firma electr\u00f3nica se basa en el marco establecido por la Ley 21\/1992, de 16 de julio, de Industria y en sus disposiciones de desarrollo. Para esta certificaci\u00f3n se utilizar\u00e1n las normas t\u00e9cnicas publicadas a tales efectos en el \u00abDiario Oficial de las Comunidades Europeas\u00bb o, excepcionalmente, las aprobadas por el Ministerio de Ciencia y Tecnolog\u00eda.<\/p>\n
Adicionalmente, la ley establece un marco de obligaciones aplicables a los prestadores de servicios de certificaci\u00f3n, en funci\u00f3n de si \u00e9stos emiten certificados reconocidos o no, y determina su r\u00e9gimen de responsabilidad, teniendo en cuenta los deberes de diligencia que incumben a los firmantes y a los terceros destinatarios de documentos firmados electr\u00f3nicamente.<\/p>\n
III<\/p>\n
Esta ley se promulga para reforzar el marco jur\u00eddico existente incorporando a su texto algunas novedades respecto del Real Decreto Ley 14\/1999 que contribuir\u00e1n a dinamizar el mercado de la prestaci\u00f3n de servicios de certificaci\u00f3n.<\/p>\n
As\u00ed, se revisa la terminolog\u00eda, se modifica la sistem\u00e1tica y se simplifica el texto facilitando su comprensi\u00f3n y dot\u00e1ndolo de una estructura m\u00e1s acorde con nuestra t\u00e9cnica legislativa.<\/p>\n
Una de las novedades que la ley ofrece respecto del Real Decreto Ley 14\/1999, es la denominaci\u00f3n como firma electr\u00f3nica reconocida de la firma electr\u00f3nica que se equipara funcionalmente a la firma manuscrita. Se trata simplemente de la creaci\u00f3n de un concepto nuevo demandado por el sector, sin que ello implique modificaci\u00f3n alguna de los requisitos sustantivos que tanto la Directiva 1999\/93\/CE como el propio Real Decreto Ley 14\/1999 ven\u00edan exigiendo. Con ello se aclara que no basta con la firma electr\u00f3nica avanzada para la equiparaci\u00f3n con la firma manuscrita ; es preciso que la firma electr\u00f3nica avanzada est\u00e9 basada en un certificado reconocido y haya sido creada por un dispositivo seguro de creaci\u00f3n.<\/p>\n
Asimismo, es de destacar de manera particular, la eliminaci\u00f3n del registro de prestadores de servicios de certificaci\u00f3n, que ha dado paso al establecimiento de un mero servicio de difusi\u00f3n de informaci\u00f3n sobre los prestadores que operan en el mercado, las certificaciones de calidad y las caracter\u00edsticas de los productos y servicios con que cuentan para el desarrollo de su actividad.<\/p>\n
Por otra parte, la ley modifica el concepto de certificaci\u00f3n de prestadores de servicios de certificaci\u00f3n para otorgarle mayor grado de libertad y dar un mayor protagonismo a la participaci\u00f3n del sector privado en los sistemas de certificaci\u00f3n y eliminando las presunciones legales asociadas a la misma, adapt\u00e1ndose de manera m\u00e1s precisa a lo establecido en la directiva. As\u00ed, se favorece la autorregulaci\u00f3n de la industria, de manera que sea \u00e9sta quien dise\u00f1e y gestione, de acuerdo con sus propias necesidades, sistemas voluntarios de acreditaci\u00f3n destinados a mejorar los niveles t\u00e9cnicos y de calidad en la prestaci\u00f3n de servicios de certificaci\u00f3n.<\/p>\n
El nuevo r\u00e9gimen nace desde el convencimiento de que los sellos de calidad son un instrumento eficaz para convencer a los usuarios de las ventajas de los productos y servicios de certificaci\u00f3n electr\u00f3nica, resultando imprescindible facilitar y agilizar la obtenci\u00f3n de estos s\u00edmbolos externos para quienes los ofrecen al p\u00fablico.<\/p>\n
Si bien se recogen fielmente en la ley los conceptos de \u00abacreditaci\u00f3n\u00bb de prestadores de servicios de certificaci\u00f3n y de \u00abconformidad\u00bb de los dispositivos seguros de creaci\u00f3n de firma electr\u00f3nica contenidos en la directiva, la terminolog\u00eda se ha adaptado a la m\u00e1s com\u00fanmente empleada y conocida recogida en la Ley 21\/1992, de 16 de julio, de Industria.<\/p>\n
Otra modificaci\u00f3n relevante es que la ley clarifica la obligaci\u00f3n de constituci\u00f3n de una garant\u00eda econ\u00f3mica por parte de los prestadores de servicios de certificaci\u00f3n que emitan certificados reconocidos, estableciendo una cuant\u00eda m\u00ednima \u00fanica de tres millones de euros, flexibilizando adem\u00e1s la combinaci\u00f3n de los diferentes instrumentos para constituir la garant\u00eda.<\/p>\n
Por otra parte, dado que la prestaci\u00f3n de servicios de certificaci\u00f3n no est\u00e1 sujeta a autorizaci\u00f3n previa, resulta importante destacar que la ley refuerza las capacidades de inspecci\u00f3n y control del Ministerio de Ciencia y Tecnolog\u00eda, se\u00f1alando que este departamento podr\u00e1 ser asistido de entidades independientes y t\u00e9cnicamente cualificadas para efectuar las labores de supervisi\u00f3n y control sobre los prestadores de servicios de certificaci\u00f3n.<\/p>\n
Tambi\u00e9n ha de destacarse la regulaci\u00f3n que la ley contiene respecto del documento nacional de identidad electr\u00f3nico, que se erige en un certificado electr\u00f3nico reconocido llamado a generalizar el uso de instrumentos seguros de comunicaci\u00f3n electr\u00f3nica capaces de conferir la misma integridad y autenticidad que la que actualmente rodea las comunicaciones a trav\u00e9s de medios f\u00edsicos. La ley se limita a fijar el marco normativo b\u00e1sico del nuevo DNI electr\u00f3nico poniendo de manifiesto sus dos notas m\u00e1s caracter\u00edsticas -acredita la identidad de su titular en cualquier procedimiento administrativo y permite la firma electr\u00f3nica de documentos- remiti\u00e9ndose a la normativa espec\u00edfica en cuanto a las particularidades de su r\u00e9gimen jur\u00eddico.<\/p>\n
Asimismo, otra novedad es el establecimiento en la ley del r\u00e9gimen aplicable a la actuaci\u00f3n de personas jur\u00eddicas como firmantes, a efectos de integrar a estas entidades en el tr\u00e1fico telem\u00e1tico. Se va as\u00ed m\u00e1s all\u00e1 del Real Decreto Ley de 1999, que s\u00f3lo permit\u00eda a las personas jur\u00eddicas ser titulares de certificados electr\u00f3nicos en el \u00e1mbito de la gesti\u00f3n de los tributos.<\/p>\n
Precisamente, la enorme expansi\u00f3n que han tenido estos certificados en dicho \u00e1mbito en los \u00faltimos a\u00f1os, sin que ello haya representado aumento alguno de la litigiosidad ni de inseguridad jur\u00eddica en las transacciones, aconsejan la generalizaci\u00f3n de la titularidad de certificados por personas morales.<\/p>\n
En todo caso, los certificados electr\u00f3nicos de personas jur\u00eddicas no alteran la legislaci\u00f3n civil y mercantil en cuanto a la figura del representante org\u00e1nico o voluntario y no sustituyen a los certificados electr\u00f3nicos que se expidan a personas f\u00edsicas en los que se reflejen dichas relaciones de representaci\u00f3n.<\/p>\n
Como resortes de seguridad jur\u00eddica, la ley exige, por un lado, una especial legitimaci\u00f3n para que las personas f\u00edsicas soliciten la expedici\u00f3n de certificados ; por otro lado, obliga a los solicitantes a responsabilizarse de la custodia de los datos de creaci\u00f3n de firma electr\u00f3nica asociados a dichos certificados, todo ello sin perjuicio de que puedan ser utilizados por otras personas f\u00edsicas vinculadas a la entidad. Por \u00faltimo, de cara a terceros, limita el uso de estos certificados a los actos que integren la relaci\u00f3n entre la persona jur\u00eddica y las Administraciones p\u00fablicas y a las cosas o servicios que constituyen el giro o tr\u00e1fico ordinario de la entidad, sin perjuicio de los posibles l\u00edmites cuantitativos o cualitativos que puedan a\u00f1adirse. Se trata de conjugar el dinamismo que debe presidir el uso de estos certificados en el tr\u00e1fico con las necesarias dosis de prudencia y seguridad para evitar que puedan nacer obligaciones incontrolables frente a terceros debido a un uso inadecuado de los datos de creaci\u00f3n de firma. El equilibrio entre uno y otro principio se ha establecido sobre las cosas y servicios que constituyen el giro o tr\u00e1fico ordinario de la empresa de<\/p>\n
modo paralelo a c\u00f3mo nuestro m\u00e1s que centenario C\u00f3digo de Comercio regula la vinculaci\u00f3n frente a terceros de los actos de comercio realizados por el factor del establecimiento.<\/p>\n
Con la expresi\u00f3n \u00abgiro o tr\u00e1fico ordinario\u00bb de una entidad se actualiza a un vocabulario m\u00e1s acorde con nuestros d\u00edas lo que en la legislaci\u00f3n mercantil espa\u00f1ola se denomina \u00abestablecimiento fabril o mercantil\u00bb. Con ello se comprenden las transacciones efectuadas mediata o inmediatamente para la realizaci\u00f3n del n\u00facleo de actividad de la entidad y las actividades de gesti\u00f3n o administrativas necesarias para el desarrollo de la misma, como la contrataci\u00f3n de suministros tangibles e intangibles o de servicios auxiliares. Por \u00faltimo, debe recalcarse que, aunque el \u00abgiro o tr\u00e1fico ordinario\u00bb sea un t\u00e9rmino acu\u00f1ado por el derecho mercantil, la regulaci\u00f3n sobre los certificados de personas jur\u00eddicas no s\u00f3lo se aplica a las sociedades mercantiles, sino a cualquier tipo de persona jur\u00eddica que quiera hacer uso de la firma electr\u00f3nica en su actividad.<\/p>\n
Adicionalmente, se a\u00f1ade un r\u00e9gimen especial para la expedici\u00f3n de certificados electr\u00f3nicos a entidades sin personalidad jur\u00eddica a las que se refiere el art\u00edculo 33 de la Ley General Tributaria, a los solos efectos de su utilizaci\u00f3n en el \u00e1mbito tributario, en los t\u00e9rminos que establezca el Ministerio de Hacienda.<\/p>\n
Por otra parte, siguiendo la pauta marcada por la Ley 34\/2002, de 11 de julio, de servicios de la sociedad de la informaci\u00f3n y de comercio electr\u00f3nico, se incluye dentro de la modalidad de prueba documental el soporte en el que figuran los datos firmados electr\u00f3nicamente, dando mayor seguridad jur\u00eddica al empleo de la firma electr\u00f3nica al someterla a las reglas de eficacia en juicio de la prueba documental.<\/p>\n
Adem\u00e1s, debe resaltarse que otro aspecto novedoso de la ley es el acogimiento expl\u00edcito que se efect\u00faa de las relaciones de representaci\u00f3n que pueden subyacer en el empleo de la firma electr\u00f3nica. No cabe duda que el instituto de la representaci\u00f3n est\u00e1 ampliamente generalizado en el tr\u00e1fico econ\u00f3mico, de ah\u00ed la conveniencia de dotar de seguridad jur\u00eddica la imputaci\u00f3n a la esfera jur\u00eddica del representado las declaraciones que se cursan por el representante a trav\u00e9s de la firma electr\u00f3nica.<\/p>\n
Para ello, se establece como novedad que en la expedici\u00f3n de certificados reconocidos que admitan entre sus atributos relaciones de representaci\u00f3n, \u00e9sta debe estar amparada en un documento p\u00fablico que acredite fehacientemente dicha relaci\u00f3n de representaci\u00f3n as\u00ed como la suficiencia e idoneidad de los poderes conferidos al representante. Asimismo, se prev\u00e9n mecanismos para asegurar el mantenimiento de las facultades de representaci\u00f3n durante toda la vigencia del certificado reconocido.<\/p>\n
Por \u00faltimo, debe destacarse que la ley permite que los prestadores de servicios de certificaci\u00f3n podr\u00e1n, con el objetivo de mejorar la confianza en sus servicios, establecer mecanismos de coordinaci\u00f3n con los datos que preceptivamente deban obrar en los Registros p\u00fablicos, en particular, mediante conexiones telem\u00e1ticas, a los efectos de verificar los datos que figuran en los certificados en el momento de la expedici\u00f3n de \u00e9stos.<\/p>\n
Dichos mecanismos de coordinaci\u00f3n tambi\u00e9n podr\u00e1n contemplar la notificaci\u00f3n telem\u00e1tica por parte de los registros a los prestadores de servicios de certificaci\u00f3n de las variaciones registrales posteriores.<\/p>\n
IV<\/p>\n
La ley consta de 36 art\u00edculos agrupados en seis t\u00edtulos, 10 disposiciones adicionales, dos disposiciones transitorias, una disposici\u00f3n derogatoria y tres disposiciones finales.<\/p>\n
El t\u00edtulo I contiene los principios generales que delimitan los \u00e1mbitos subjetivo y objetivo de aplicaci\u00f3n de la ley, los efectos de la firma electr\u00f3nica y el r\u00e9gimen de empleo ante las Administraciones p\u00fablicas y de acceso a la actividad de prestaci\u00f3n de servicios de certificaci\u00f3n.<\/p>\n
El r\u00e9gimen aplicable a los certificados electr\u00f3nicos se contiene en el t\u00edtulo II, que dedica su primer cap\u00edtulo a determinar qui\u00e9nes pueden ser sus titulares y a regular las vicisitudes que afectan a su vigencia. El cap\u00edtulo II regula los certificados reconocidos y el tercero el documento nacional de identidad electr\u00f3nico.<\/p>\n
El t\u00edtulo III regula la actividad de prestaci\u00f3n de servicios de certificaci\u00f3n estableciendo las obligaciones a que est\u00e1n sujetos los prestadores -distinguiendo con nitidez las que solamente afectan a los que expiden certificados reconocidos-, y el r\u00e9gimen de responsabilidad aplicable.<\/p>\n
El t\u00edtulo IV establece los requisitos que deben reunir los dispositivos de verificaci\u00f3n y creaci\u00f3n de firma electr\u00f3nica y el procedimiento que ha de seguirse para obtener sellos de calidad en la actividad de prestaci\u00f3n de servicios de certificaci\u00f3n.<\/p>\n
Los t\u00edtulos V y VI dedican su contenido, respectivamente, a fijar los reg\u00edmenes de supervisi\u00f3n y sanci\u00f3n de los prestadores de servicios de certificaci\u00f3n.<\/p>\n
Por \u00faltimo, cierran el texto las disposiciones adicionales -que aluden a los reg\u00edmenes especiales que resultan de aplicaci\u00f3n preferente-, las disposiciones transitorias -que incorporan seguridad jur\u00eddica a la actividad desplegada al amparo de la normativa anterior-, la disposici\u00f3n derogatoria y las disposiciones finales relativas al fundamento constitucional, la habilitaci\u00f3n para el desarrollo reglamentario y la entrada en vigor.<\/p>\n
Esta disposici\u00f3n ha sido sometida al procedimiento de informaci\u00f3n en materia de normas y reglamentaciones t\u00e9cnicas previsto en la Directiva 98\/34\/CE, del Parlamento Europeo y del Consejo, de 22 de junio de 1998, por la que se establece un procedimiento de informaci\u00f3n en materia de normas y reglamentaciones t\u00e9cnicas, modificada por la Directiva 98\/48\/CE, del Parlamento Europeo y del Consejo, de 20 de julio de 1998, y en el Real Decreto 1337\/1999, de 31 de julio, por el que se regula la remisi\u00f3n de informaci\u00f3n en materia de normas y reglamentaciones t\u00e9cnicas y reglamentos relativos a los servicios de la sociedad de la informaci\u00f3n.<\/p>\n
T\u00c1\u008dTULO I<\/p>\n
Disposiciones generales<\/p>\n
Art\u00edculo 1. Objeto.<\/p>\n
1. Esta ley regula la firma electr\u00f3nica, su eficacia jur\u00eddica y la prestaci\u00f3n de servicios de certificaci\u00f3n.<\/p>\n
2. Las disposiciones contenidas en esta ley no alteran las normas relativas a la celebraci\u00f3n, formalizaci\u00f3n, validez y eficacia de los contratos y cualesquiera otros actos jur\u00eddicos ni las relativas a los documentos en que unos y otros consten.<\/p>\n
Art\u00edculo 2. Prestadores de servicios de certificaci\u00f3n sujetos a la ley.<\/p>\n
1. Esta ley se aplicar\u00e1 a los prestadores de servicios de certificaci\u00f3n establecidos en Espa\u00f1a y a los servicios de certificaci\u00f3n que los prestadores residentes o domiciliados en otro Estado ofrezcan a trav\u00e9s de un establecimiento permanente situado en Espa\u00f1a.<\/p>\n
2. Se denomina prestador de servicios de certificaci\u00f3n la persona f\u00edsica o jur\u00eddica que expide certificados<\/p>\n
electr\u00f3nicos o presta otros servicios en relaci\u00f3n con la firma electr\u00f3nica.<\/p>\n
3. Se entender\u00e1 que un prestador de servicios de certificaci\u00f3n est\u00e1 establecido en Espa\u00f1a cuando su residencia o domicilio social se halle en territorio espa\u00f1ol, siempre que \u00e9stos coincidan con el lugar en que est\u00e9 efectivamente centralizada la gesti\u00f3n administrativa y la direcci\u00f3n de sus negocios. En otro caso, se atender\u00e1 al lugar en que se realice dicha gesti\u00f3n o direcci\u00f3n.<\/p>\n
4. Se considerar\u00e1 que un prestador opera mediante un establecimiento permanente situado en territorio espa\u00f1ol cuando disponga en \u00e9l, de forma continuada o habitual, de instalaciones o lugares de trabajo en los que realice toda o parte de su actividad.<\/p>\n
5. Se presumir\u00e1 que un prestador de servicios de certificaci\u00f3n est\u00e1 establecido en Espa\u00f1a cuando dicho prestador o alguna de sus sucursales se haya inscrito en el Registro Mercantil o en otro registro p\u00fablico espa\u00f1ol en el que fuera necesaria la inscripci\u00f3n para la adquisici\u00f3n de personalidad jur\u00eddica.<\/p>\n
La mera utilizaci\u00f3n de medios tecnol\u00f3gicos situados en Espa\u00f1a para la prestaci\u00f3n o el acceso al servicio no implicar\u00e1, por s\u00ed sola, el establecimiento del prestador en Espa\u00f1a.<\/p>\n
Art\u00edculo 3. Firma electr\u00f3nica, y documentos firmados electr\u00f3nicamente.<\/p>\n
1. La firma electr\u00f3nica es el conjunto de datos en forma electr\u00f3nica, consignados junto a otros o asociados con ellos, que pueden ser utilizados como medio de identificaci\u00f3n del firmante.<\/p>\n
2. La firma electr\u00f3nica avanzada es la firma electr\u00f3nica que permite identificar al firmante y detectar cualquier cambio ulterior de los datos firmados, que est\u00e1 vinculada al firmante de manera \u00fanica y a los datos a que se refiere y que ha sido creada por medios que el firmante puede mantener bajo su exclusivo control.<\/p>\n
3. Se considera firma electr\u00f3nica reconocida la firma electr\u00f3nica avanzada basada en un certificado reconocido y generada mediante un dispositivo seguro de creaci\u00f3n de firma.<\/p>\n
4. La firma electr\u00f3nica reconocida tendr\u00e1 respecto de los datos consignados en forma electr\u00f3nica el mismo valor que la firma manuscrita en relaci\u00f3n con los consignados en papel.<\/p>\n
5. Se considera documento electr\u00f3nico el redactado en soporte electr\u00f3nico que incorpore datos que est\u00e9n firmados electr\u00f3nicamente.<\/p>\n
6. El documento electr\u00f3nico ser\u00e1 soporte de:<\/p>\n
a) Documentos p\u00fablicos, por estar firmados electr\u00f3nicamente por funcionarios que tengan legalmente atribuida la facultad de dar fe p\u00fablica, judicial, notarial o administrativa, siempre que act\u00faen en el \u00e1mbito de sus competencias con los requisitos exigidos por la ley en cada caso.<\/p>\n
b) Documentos expedidos y firmados electr\u00f3nicamente por funcionarios o empleados p\u00fablicos en el ejercicio de sus funciones p\u00fablicas, conforme a su legislaci\u00f3n espec\u00edfica.<\/p>\n
c) Documentos privados.<\/p>\n
7. Los documentos a que se refiere el apartado anterior tendr\u00e1n el valor y la eficacia jur\u00eddica que corresponda a su respectiva naturaleza, de conformidad con la legislaci\u00f3n que les resulte aplicable.<\/p>\n
8. El soporte en que se hallen los datos firmados electr\u00f3nicamente ser\u00e1 admisible como prueba documental en juicio. Si se impugnare la autenticidad de la firma electr\u00f3nica reconocida, con la que se hayan firmado los datos incorporados al documento electr\u00f3nico, se proceder\u00e1 a comprobar que por el prestador de servicios de certificaci\u00f3n, que expide los certificados electr\u00f3nicos, se cumplen todos los requisitos establecidos en la ley en cuanto a la garant\u00eda de los servicios que presta en la comprobaci\u00f3n de la eficacia de la firma electr\u00f3nica, y en especial, las obligaciones de garantizar la confidencialidad del proceso as\u00ed como la autenticidad, conservaci\u00f3n e integridad de la informaci\u00f3n generada y la identidad de los firmantes. Si se impugna la autenticidad de la firma electr\u00f3nica avanzada, con la que se hayan firmado los datos incorporados al documento electr\u00f3nico, se estar\u00e1 a lo establecido en el apartado 2 del art\u00edculo 326 de la Ley de Enjuiciamiento Civil.<\/p>\n
9. No se negar\u00e1n efectos jur\u00eddicos a una firma electr\u00f3nica que no re\u00fana los requisitos de firma electr\u00f3nica reconocida en relaci\u00f3n a los datos a los que est\u00e9 asociada por el mero hecho de presentarse en forma electr\u00f3nica.<\/p>\n
10. A los efectos de lo dispuesto en este art\u00edculo, cuando una firma electr\u00f3nica se utilice conforme a las condiciones acordadas por las partes para relacionarse entre s\u00ed, se tendr\u00e1 en cuenta lo estipulado entre ellas.<\/p>\n
Art\u00edculo 4. Empleo de la firma electr\u00f3nica en el \u00e1mbito de las Administraciones p\u00fablicas.<\/p>\n
1. Esta ley se aplicar\u00e1 al uso de la firma electr\u00f3nica en el seno de las Administraciones p\u00fablicas, sus organismos p\u00fablicos y las entidades dependientes o vinculadas a las mismas y en las relaciones que mantengan aqu\u00e9llas y \u00e9stos entre s\u00ed o con los particulares.<\/p>\n
Las Administraciones p\u00fablicas, con el objeto de salvaguardar las garant\u00edas de cada procedimiento, podr\u00e1n establecer condiciones adicionales a la utilizaci\u00f3n de la firma electr\u00f3nica en los procedimientos. Dichas condiciones podr\u00e1n incluir, entre otras, la imposici\u00f3n de fechas electr\u00f3nicas sobre los documentos electr\u00f3nicos integrados en un expediente administrativo. Se entiende por fecha electr\u00f3nica el conjunto de datos en forma electr\u00f3nica utilizados como medio para constatar el momento en que se ha efectuado una actuaci\u00f3n sobre otros datos electr\u00f3nicos a los que est\u00e1n asociados.<\/p>\n
2. Las condiciones adicionales a las que se refiere el apartado anterior s\u00f3lo podr\u00e1n hacer referencia a las caracter\u00edsticas espec\u00edficas de la aplicaci\u00f3n de que se trate y deber\u00e1n garantizar el cumplimiento de lo previsto en el art\u00edculo 45 de la Ley 30\/1992, de 26 de noviembre, de R\u00e9gimen Jur\u00eddico de las Administraciones P\u00fablicas y del Procedimiento Administrativo Com\u00fan. Estas condiciones ser\u00e1n objetivas, proporcionadas, transparentes y no discriminatorias y no deber\u00e1n obstaculizar la prestaci\u00f3n de servicios de certificaci\u00f3n al ciudadano cuando intervengan distintas Administraciones p\u00fablicas nacionales o del Espacio Econ\u00f3mico Europeo.<\/p>\n
3. Las normas que establezcan condiciones generales adicionales para el uso de la firma electr\u00f3nica ante la Administraci\u00f3n General del Estado, sus organismos p\u00fablicos y las entidades dependientes o vinculadas a las mismas se dictar\u00e1n a propuesta conjunta de los Ministerios de Administraciones P\u00fablicas y de Ciencia y Tecnolog\u00eda y previo informe del Consejo Superior de Inform\u00e1tica y para el impulso de la Administraci\u00f3n Electr\u00f3nica.<\/p>\n
4. La utilizaci\u00f3n de la firma electr\u00f3nica en las comunicaciones que afecten a la informaci\u00f3n clasificada, a la seguridad p\u00fablica o a la defensa nacional se regir\u00e1 por su normativa espec\u00edfica.<\/p>\n
Art\u00edculo 5. R\u00e9gimen de prestaci\u00f3n de los servicios de certificaci\u00f3n.<\/p>\n
1. La prestaci\u00f3n de servicios de certificaci\u00f3n no est\u00e1 sujeta a autorizaci\u00f3n previa y se realizar\u00e1 en r\u00e9gimen de libre competencia. No podr\u00e1n establecerse restricciones para los servicios de certificaci\u00f3n que procedan de otro Estado miembro del Espacio Econ\u00f3mico Europeo.<\/p>\n
2. Los \u00f3rganos de defensa de la competencia velar\u00e1n por el mantenimiento de condiciones de competencia efectiva en la prestaci\u00f3n de servicios de certificaci\u00f3n al p\u00fablico mediante el ejercicio de las funciones que tengan legalmente atribuidas.<\/p>\n
3. La prestaci\u00f3n al p\u00fablico de servicios de certificaci\u00f3n por las Administraciones p\u00fablicas, sus organismos p\u00fablicos o las entidades dependientes o vinculadas a las mismas se realizar\u00e1 con arreglo a los principios de objetividad, transparencia y no discriminaci\u00f3n.<\/p>\n
T\u00c1\u008dTULO II<\/p>\n
Certificados electr\u00f3nicos<\/p>\n
CAP\u00c1\u008dTULO I<\/p>\n
Disposiciones generales<\/p>\n
Art\u00edculo 6. Concepto de certificado electr\u00f3nico y de firmante.<\/p>\n
1. Un certificado electr\u00f3nico es un documento firmado electr\u00f3nicamente por un prestador de servicios de certificaci\u00f3n que vincula unos datos de verificaci\u00f3n de firma a un firmante y confirma su identidad.<\/p>\n
2. El firmante es la persona que posee un dispositivo de creaci\u00f3n de firma y que act\u00faa en nombre propio o en nombre de una persona f\u00edsica o jur\u00eddica a la que representa.<\/p>\n
Art\u00edculo 7. Certificados electr\u00f3nicos de personas jur\u00eddicas.<\/p>\n
1. Podr\u00e1n solicitar certificados electr\u00f3nicos de personas jur\u00eddicas sus administradores, representantes legales y voluntarios con poder bastante a estos efectos.<\/p>\n
Los certificados electr\u00f3nicos de personas jur\u00eddicas no podr\u00e1n afectar al r\u00e9gimen de representaci\u00f3n org\u00e1nica o voluntaria regulado por la legislaci\u00f3n civil o mercantil aplicable a cada persona jur\u00eddica.<\/p>\n
2. La custodia de los datos de creaci\u00f3n de firma asociados a cada certificado electr\u00f3nico de persona jur\u00eddica ser\u00e1 responsabilidad de la persona f\u00edsica solicitante, cuya identificaci\u00f3n se incluir\u00e1 en el certificado electr\u00f3nico.<\/p>\n
3. Los datos de creaci\u00f3n de firma s\u00f3lo podr\u00e1n ser utilizados cuando se admita en las relaciones que mantenga la persona jur\u00eddica con las Administraciones p\u00fablicas o en la contrataci\u00f3n de bienes o servicios que sean propios o concernientes a su giro o tr\u00e1fico ordinario.<\/p>\n
Asimismo, la persona jur\u00eddica podr\u00e1 imponer l\u00edmites adicionales, por raz\u00f3n de la cuant\u00eda o de la materia, para el uso de dichos datos que, en todo caso, deber\u00e1n figurar en el certificado electr\u00f3nico.<\/p>\n
4. Se entender\u00e1n hechos por la persona jur\u00eddica los actos o contratos en los que su firma se hubiera empleado dentro de los l\u00edmites previstos en el apartado anterior.<\/p>\n
Si la firma se utiliza transgrediendo los l\u00edmites mencionados, la persona jur\u00eddica quedar\u00e1 vinculada frente a terceros s\u00f3lo si los asume como propios o se hubiesen celebrado en su inter\u00e9s. En caso contrario, los efectos de dichos actos recaer\u00e1n sobre la persona f\u00edsica responsable de la custodia de los datos de creaci\u00f3n de firma, quien podr\u00e1 repetir, en su caso, contra quien los hubiera utilizado.<\/p>\n
5. Lo dispuesto en este art\u00edculo no ser\u00e1 de aplicaci\u00f3n a los certificados que sirvan para verificar la firma electr\u00f3nica del prestador de servicios de certificaci\u00f3n con la que firme los certificados electr\u00f3nicos que expida.<\/p>\n
6. Lo dispuesto en este art\u00edculo no ser\u00e1 de aplicaci\u00f3n a los certificados que se expidan a favor de las Administraciones p\u00fablicas, que estar\u00e1n sujetos a su normativa espec\u00edfica.<\/p>\n
Art\u00edculo 8. Extinci\u00f3n de la vigencia de los certificados electr\u00f3nicos.<\/p>\n
1. Son causas de extinci\u00f3n de la vigencia de un certificado electr\u00f3nico:<\/p>\n
a) Expiraci\u00f3n del per\u00edodo de validez que figura en el certificado.<\/p>\n
b) Revocaci\u00f3n formulada por el firmante, la persona f\u00edsica o jur\u00eddica representada por \u00e9ste, un tercero autorizado o la persona f\u00edsica solicitante de un certificado electr\u00f3nico de persona jur\u00eddica.<\/p>\n
c) Violaci\u00f3n o puesta en peligro del secreto de los datos de creaci\u00f3n de firma del firmante o del prestador de servicios de certificaci\u00f3n o utilizaci\u00f3n indebida de dichos datos por un tercero.<\/p>\n
d) Resoluci\u00f3n judicial o administrativa que lo ordene.<\/p>\n
e) Fallecimiento o extinci\u00f3n de la personalidad jur\u00eddica del firmante ; fallecimiento, o extinci\u00f3n de la personalidad jur\u00eddica del representado ; incapacidad sobrevenida, total o parcial, del firmante o de su representado ; terminaci\u00f3n de la representaci\u00f3n ; disoluci\u00f3n de la persona jur\u00eddica representada o alteraci\u00f3n de las condiciones de custodia o uso de los datos de creaci\u00f3n de firma que est\u00e9n reflejadas en los certificados expedidos a una persona jur\u00eddica.<\/p>\n
f) Cese en la actividad del prestador de servicios de certificaci\u00f3n salvo que, previo consentimiento expreso del firmante, la gesti\u00f3n de los certificados electr\u00f3nicos expedidos por aqu\u00e9l sean transferidos a otro prestador de servicios de certificaci\u00f3n.<\/p>\n
g) Alteraci\u00f3n de los datos aportados para la obtenci\u00f3n del certificado o modificaci\u00f3n de las circunstancias verificadas para la expedici\u00f3n del certificado, como las relativas al cargo o a las facultades de representaci\u00f3n, de manera que \u00e9ste ya no fuera conforme a la realidad.<\/p>\n
h) Cualquier otra causa l\u00edcita prevista en la declaraci\u00f3n de pr\u00e1cticas de certificaci\u00f3n.<\/p>\n
2. El per\u00edodo de validez de los certificados electr\u00f3nicos ser\u00e1 adecuado a las caracter\u00edsticas y tecnolog\u00eda empleada para generar los datos de creaci\u00f3n de firma.<\/p>\n
En el caso de los certificados reconocidos este per\u00edodo no podr\u00e1 ser superior a cuatro a\u00f1os.<\/p>\n
3. La extinci\u00f3n de la vigencia de un certificado electr\u00f3nico surtir\u00e1 efectos frente a terceros, en los supuestos de expiraci\u00f3n de su per\u00edodo de validez, desde que se produzca esta circunstancia y, en los dem\u00e1s casos, desde que la indicaci\u00f3n de dicha extinci\u00f3n se incluya en el servicio de consulta sobre la vigencia de los certificados del prestador de servicios de certificaci\u00f3n.<\/p>\n
Art\u00edculo 9. Suspensi\u00f3n de la vigencia de los certificados electr\u00f3nicos.<\/p>\n
1. Los prestadores de servicios de certificaci\u00f3n suspender\u00e1n la vigencia de los certificados electr\u00f3nicos expedidos si concurre alguna de las siguientes causas:<\/p>\n
a) Solicitud del firmante, la persona f\u00edsica o jur\u00eddica representada por \u00e9ste, un tercero autorizado o la persona f\u00edsica solicitante de un certificado electr\u00f3nico de persona jur\u00eddica.<\/p>\n
b) Resoluci\u00f3n judicial o administrativa que lo ordene.<\/p>\n
c) La existencia de dudas fundadas acerca de la concurrencia de las causas de extinci\u00f3n de la vigencia de los certificados contempladas en los p\u00e1rrafos c) y g) del art\u00edculo 8.1.<\/p>\n
d) Cualquier otra causa l\u00edcita prevista en la declaraci\u00f3n de pr\u00e1cticas de certificaci\u00f3n.<\/p>\n
2. La suspensi\u00f3n de la vigencia de un certificado electr\u00f3nico surtir\u00e1 efectos desde que se incluya en el servicio de consulta sobre la vigencia de los certificados del prestador de servicios de certificaci\u00f3n.<\/p>\n
Art\u00edculo 10. Disposiciones comunes a la extinci\u00f3n y suspensi\u00f3n de la vigencia de certificados electr\u00f3nicos.<\/p>\n
1. El prestador de servicios de certificaci\u00f3n har\u00e1 constar inmediatamente, de manera clara e indubitada, la extinci\u00f3n o suspensi\u00f3n de la vigencia de los certificados electr\u00f3nicos en el servicio de consulta sobre la vigencia de los certificados en cuanto tenga conocimiento fundado de cualquiera de los hechos determinantes de la extinci\u00f3n o suspensi\u00f3n de su vigencia.<\/p>\n
2. El prestador de servicios de certificaci\u00f3n informar\u00e1 al firmante acerca de esta circunstancia de manera previa o simult\u00e1nea a la extinci\u00f3n o suspensi\u00f3n de la vigencia del certificado electr\u00f3nico, especificando los motivos y la fecha y la hora en que el certificado quedar\u00e1 sin efecto. En los casos de suspensi\u00f3n, indicar\u00e1, adem\u00e1s, su duraci\u00f3n m\u00e1xima, extingui\u00e9ndose la vigencia del certificado si transcurrido dicho plazo no se hubiera levantado la suspensi\u00f3n.<\/p>\n
3. La extinci\u00f3n o suspensi\u00f3n de la vigencia de un certificado electr\u00f3nico no tendr\u00e1 efectos retroactivos.<\/p>\n
4. La extinci\u00f3n o suspensi\u00f3n de la vigencia de un certificado electr\u00f3nico se mantendr\u00e1 accesible en el servicio de consulta sobre la vigencia de los certificados al menos hasta la fecha en que hubiera finalizado su per\u00edodo inicial de validez.<\/p>\n
CAP\u00c1\u008dTULO II<\/p>\n
Certificados reconocidos<\/p>\n
Art\u00edculo 11. Concepto y contenido de los certificados reconocidos.<\/p>\n
1. Son certificados reconocidos los certificados electr\u00f3nicos expedidos por un prestador de servicios de certificaci\u00f3n que cumpla los requisitos establecidos en esta ley en cuanto a la comprobaci\u00f3n de la identidad y dem\u00e1s circunstancias de los solicitantes y a la fiabilidad y las garant\u00edas de los servicios de certificaci\u00f3n que presten.<\/p>\n
2. Los certificados reconocidos incluir\u00e1n, al menos, los siguientes datos:<\/p>\n
a) La indicaci\u00f3n de que se expiden como tales.<\/p>\n
b) El c\u00f3digo identificativo \u00fanico del certificado.<\/p>\n
c) La identificaci\u00f3n del prestador de servicios de certificaci\u00f3n que expide el certificado y su domicilio.<\/p>\n
d) La firma electr\u00f3nica avanzada del prestador de servicios de certificaci\u00f3n que expide el certificado.<\/p>\n
e) La identificaci\u00f3n del firmante, en el supuesto de personas f\u00edsicas, por su nombre y apellidos y su n\u00famero de documento nacional de identidad o a trav\u00e9s de un seud\u00f3nimo que conste como tal de manera inequ\u00edvoca y, en el supuesto de personas jur\u00eddicas, por su denominaci\u00f3n o raz\u00f3n social y su c\u00f3digo de identificaci\u00f3n fiscal.<\/p>\n
f) Los datos de verificaci\u00f3n de firma que correspondan a los datos de creaci\u00f3n de firma que se encuentren bajo el control del firmante.<\/p>\n
g) El comienzo y el fin del per\u00edodo de validez del certificado.<\/p>\n
h) Los l\u00edmites de uso del certificado, si se establecen.<\/p>\n
i) Los l\u00edmites del valor de las transacciones para las que puede utilizarse el certificado, si se establecen.<\/p>\n
3. Los certificados reconocidos podr\u00e1n asimismo contener cualquier otra circunstancia o atributo espec\u00edfico del firmante en caso de que sea significativo en funci\u00f3n del fin propio del certificado y siempre que aqu\u00e9l lo solicite.<\/p>\n
4. Si los certificados reconocidos admiten una relaci\u00f3n de representaci\u00f3n incluir\u00e1n una indicaci\u00f3n del documento p\u00fablico que acredite de forma fehaciente las facultades del firmante para actuar en nombre de la persona o entidad a la que represente y, en caso de ser obligatoria la inscripci\u00f3n, de los datos registrales, de conformidad con el apartado 2 del art\u00edculo 13.<\/p>\n
Art\u00edculo 12. Obligaciones previas a la expedici\u00f3n de certificados reconocidos.<\/p>\n
Antes de la expedici\u00f3n de un certificado reconocido, los prestadores de servicios de certificaci\u00f3n deber\u00e1n cumplir las siguientes obligaciones:<\/p>\n
a) Comprobar la identidad y circunstancias personales de los solicitantes de certificados con arreglo a lo dispuesto en el art\u00edculo siguiente.<\/p>\n
b) Verificar que la informaci\u00f3n contenida en el certificado es exacta y que incluye toda la informaci\u00f3n prescrita para un certificado reconocido.<\/p>\n
c) Asegurarse de que el firmante est\u00e1 en posesi\u00f3n de los datos de creaci\u00f3n de firma correspondientes a los de verificaci\u00f3n que constan en el certificado.<\/p>\n
d) Garantizar la complementariedad de los datos de creaci\u00f3n y verificaci\u00f3n de firma, siempre que ambos sean generados por el prestador de servicios de certificaci\u00f3n.<\/p>\n
Art\u00edculo 13. Comprobaci\u00f3n de la identidad y otras circunstancias personales de los solicitantes de un certificado reconocido.<\/p>\n
1. La identificaci\u00f3n de la persona f\u00edsica que solicite un certificado reconocido exigir\u00e1 su personaci\u00f3n ante los encargados de verificarla y se acreditar\u00e1 mediante el documento nacional de identidad, pasaporte u otros medios admitidos en derecho. Podr\u00e1 prescindirse de la personaci\u00f3n si su firma en la solicitud de expedici\u00f3n de un certificado reconocido ha sido legitimada en presencia notarial.<\/p>\n
El r\u00e9gimen de personaci\u00f3n en la solicitud de certificados que se expidan previa identificaci\u00f3n del solicitante ante las Administraciones p\u00fablicas se regir\u00e1 por lo establecido en la normativa administrativa.<\/p>\n
2. En el caso de certificados reconocidos de personas jur\u00eddicas, los prestadores de servicios de certificaci\u00f3n comprobar\u00e1n, adem\u00e1s, los datos relativos a la constituci\u00f3n y personalidad jur\u00eddica y a la extensi\u00f3n y vigencia de las facultades de representaci\u00f3n del solicitante, bien mediante consulta en el registro p\u00fablico en el que est\u00e9n inscritos los documentos de constituci\u00f3n y de apoderamiento, bien mediante los documentos p\u00fablicos que sirvan para acreditar los extremos citados de manera fehaciente, cuando aqu\u00e9llos no sean de inscripci\u00f3n obligatoria.<\/p>\n
3. Si los certificados reconocidos reflejan una relaci\u00f3n de representaci\u00f3n voluntaria, los prestadores de servicios de certificaci\u00f3n comprobar\u00e1n, los datos relativos a la personalidad jur\u00eddica del representado y a la extensi\u00f3n y vigencia de las facultades del representante, bien mediante consulta en el registro p\u00fablico en el que est\u00e9n inscritas, bien mediante los documentos p\u00fablicos que sirvan para acreditar los extremos citados de manera fehaciente, cuando aqu\u00e9llos no sean de inscripci\u00f3n obligatoria. Si los certificados reconocidos admiten otros supuestos de representaci\u00f3n, los prestadores de servicios de certificaci\u00f3n deber\u00e1n exigir la acreditaci\u00f3n de las circunstancias en las que se fundamenten, en la misma forma prevista anteriormente.<\/p>\n
Cuando el certificado reconocido contenga otras circunstancias personales o atributos del solicitante, como su condici\u00f3n de titular de un cargo p\u00fablico, su pertenencia a un colegio profesional o su titulaci\u00f3n, \u00e9stas deber\u00e1n comprobarse mediante los documentos oficia les que las acrediten, de conformidad con su normativa espec\u00edfica.<\/p>\n
4. Lo dispuesto en los apartados anteriores podr\u00e1 no ser exigible en los siguientes casos:<\/p>\n
a) Cuando la identidad u otras circunstancias permanentes de los solicitantes de los certificados constaran ya al prestador de servicios de certificaci\u00f3n en virtud de una relaci\u00f3n preexistente, en la que, para la identificaci\u00f3n del interesado, se hubieran empleado los medios se\u00f1alados en este art\u00edculo y el per\u00edodo de tiempo transcurrido desde la identificaci\u00f3n es menor de cinco a\u00f1os.<\/p>\n
b) Cuando para solicitar un certificado se utilice otro vigente para cuya expedici\u00f3n se hubiera identificado al firmante en la forma prescrita en este art\u00edculo y le conste al prestador de servicios de certificaci\u00f3n que el per\u00edodo de tiempo transcurrido desde la identificaci\u00f3n es menor de cinco a\u00f1os.<\/p>\n
5. Los prestadores de servicios de certificaci\u00f3n podr\u00e1n realizar las actuaciones de comprobaci\u00f3n previstas en este art\u00edculo por s\u00ed o por medio de otras personas f\u00edsicas o jur\u00eddicas, p\u00fablicas o privadas, siendo responsable, en todo caso, el prestador de servicios de certificaci\u00f3n.<\/p>\n
Art\u00edculo 14. Equivalencia internacional de certificados reconocidos.<\/p>\n
Los certificados electr\u00f3nicos que los prestadores de servicios de certificaci\u00f3n establecidos en un Estado que no sea miembro del Espacio Econ\u00f3mico Europeo expidan al p\u00fablico como certificados reconocidos de acuerdo con la legislaci\u00f3n aplicable en dicho Estado se considerar\u00e1n equivalentes a los expedidos por los establecidos en Espa\u00f1a, siempre que se cumpla alguna de las siguientes condiciones:<\/p>\n
a) Que el prestador de servicios de certificaci\u00f3n re\u00fana los requisitos establecidos en la normativa comunitaria sobre firma electr\u00f3nica para la expedici\u00f3n de certificados reconocidos y haya sido certificado conforme a un sistema voluntario de certificaci\u00f3n establecido en un Estado miembro del Espacio Econ\u00f3mico Europeo.<\/p>\n
b) Que el certificado est\u00e9 garantizado por un prestador de servicios de certificaci\u00f3n establecido en el Espacio Econ\u00f3mico Europeo que cumpla los requisitos establecidos en la normativa comunitaria sobre firma electr\u00f3nica para la expedici\u00f3n de certificados reconocidos.<\/p>\n
c) Que el certificado o el prestador de servicios de certificaci\u00f3n est\u00e9n reconocidos en virtud de un acuerdo bilateral o multilateral entre la Comunidad Europea y terceros pa\u00edses u organizaciones internacionales.<\/p>\n
CAP\u00c1\u008dTULO III<\/p>\n
El documento nacional de identidad electr\u00f3nico<\/p>\n
Art\u00edculo 15. Documento nacional de identidad electr\u00f3nico.<\/p>\n
1. El documento nacional de identidad electr\u00f3nico es el documento nacional de identidad que acredita electr\u00f3nicamente la identidad personal de su titular y permite la firma electr\u00f3nica de documentos.<\/p>\n
2. Todas la personas f\u00edsicas o jur\u00eddicas, p\u00fablicas o privadas, reconocer\u00e1n la eficacia del documento nacional de identidad electr\u00f3nico para acreditar la identidad y los dem\u00e1s datos personales del titular que consten en el mismo, y para acreditar la identidad del firmante y la integridad de los documentos firmados con los dispositivos de firma electr\u00f3nica en \u00e9l incluidos.<\/p>\n
Art\u00edculo 16. Requisitos y caracter\u00edsticas del documento nacional de identidad electr\u00f3nico.<\/p>\n
1. Los \u00f3rganos competentes del Ministerio del Interior para la expedici\u00f3n del documento nacional de identidad electr\u00f3nico cumplir\u00e1n las obligaciones que la presente Ley impone a los prestadores de servicios de certificaci\u00f3n que expidan certificados reconocidos con excepci\u00f3n de la relativa a la constituci\u00f3n de la garant\u00eda a la que se refiere el apartado 2 del art\u00edculo 20.<\/p>\n
2. La Administraci\u00f3n General del Estado emplear\u00e1, en la medida de lo posible, sistemas que garanticen la compatibilidad de los instrumentos de firma electr\u00f3nica incluidos en el documento nacional de identidad electr\u00f3nico con los distintos dispositivos y productos de firma electr\u00f3nica generalmente aceptados.<\/p>\n
T\u00c1\u008dTULO III<\/p>\n
Prestaci\u00f3n de servicios de certificaci\u00f3n<\/p>\n
CAP\u00c1\u008dTULO I<\/p>\n
Obligaciones<\/p>\n
Art\u00edculo 17. Protecci\u00f3n de los datos personales.<\/p>\n
1. El tratamiento de los datos personales que precisen los prestadores de servicios de certificaci\u00f3n para el desarrollo de su actividad y los \u00f3rganos administrativos para el ejercicio de las funciones atribuidas por esta ley se sujetar\u00e1 a lo dispuesto en la Ley Org\u00e1nica 15\/1999, de 13 de diciembre, de Protecci\u00f3n de Datos de Car\u00e1cter Personal y en sus normas de desarrollo.<\/p>\n
2. Para la expedici\u00f3n de certificados electr\u00f3nicos al p\u00fablico, los prestadores de servicios de certificaci\u00f3n \u00fanicamente podr\u00e1n recabar datos personales directamente de los firmantes o previo consentimiento expreso de \u00e9stos.<\/p>\n
Los datos requeridos ser\u00e1n exclusivamente los necesarios para la expedici\u00f3n y el mantenimiento del certificado electr\u00f3nico y la prestaci\u00f3n de otros servicios en relaci\u00f3n con la firma electr\u00f3nica, no pudiendo tratarse con fines distintos sin el consentimiento expreso del firmante.<\/p>\n
3. Los prestadores de servicios de certificaci\u00f3n que consignen un seud\u00f3nimo en el certificado electr\u00f3nico a solicitud del firmante deber\u00e1n constatar su verdadera identidad y conservar la documentaci\u00f3n que la acredite.<\/p>\n
Dichos prestadores de servicios de certificaci\u00f3n estar\u00e1n obligados a revelar la identidad de los firmantes cuando lo soliciten los \u00f3rganos judiciales en el ejercicio de las funciones que tienen atribuidas y en los dem\u00e1s supuestos previstos en el art\u00edculo 11.2 de la Ley Org\u00e1nica de Protecci\u00f3n de Datos de Car\u00e1cter Personal en que as\u00ed se requiera.<\/p>\n
4. En cualquier caso, los prestadores de servicios de certificaci\u00f3n no incluir\u00e1n en los certificados electr\u00f3nicos que expidan, los datos a los que se hace referencia en el art\u00edculo 7 de la Ley Org\u00e1nica 15\/1999, de 13 de diciembre, de Protecci\u00f3n de Datos de Car\u00e1cter Personal.<\/p>\n
Art\u00edculo 18. Obligaciones de los prestadores de servicios de certificaci\u00f3n que expidan certificados electr\u00f3nicos.<\/p>\n
Los prestadores de servicios de certificaci\u00f3n que expidan certificados electr\u00f3nicos deber\u00e1n cumplir las siguientes obligaciones:<\/p>\n
a) No almacenar ni copiar los datos de creaci\u00f3n de firma de la persona a la que hayan prestado sus servicios.<\/p>\n
b) Proporcionar al solicitante antes de la expedici\u00f3n del certificado la siguiente informaci\u00f3n m\u00ednima, que deber\u00e1 transmitirse de forma gratuita, por escrito o por v\u00eda electr\u00f3nica:<\/p>\n
1.o Las obligaciones del firmante, la forma en que han de custodiarse los datos de creaci\u00f3n de firma, el procedimiento que haya de seguirse para comunicar la p\u00e9rdida o posible utilizaci\u00f3n indebida de dichos datos y determinados dispositivos de creaci\u00f3n y de verificaci\u00f3n de firma electr\u00f3nica que sean compatibles con los datos de firma y con el certificado expedido.<\/p>\n
2.o Los mecanismos para garantizar la fiabilidad de la firma electr\u00f3nica de un documento a lo largo del tiempo.<\/p>\n
3.o El m\u00e9todo utilizado por el prestador para comprobar la identidad del firmante u otros datos que figuren en el certificado.<\/p>\n
4.o Las condiciones precisas de utilizaci\u00f3n del certificado, sus posibles l\u00edmites de uso y la forma en que el prestador garantiza su responsabilidad patrimonial.<\/p>\n
5.o Las certificaciones que haya obtenido, en su caso, el prestador de servicios de certificaci\u00f3n y los procedimientos aplicables para la resoluci\u00f3n extrajudicial de los conflictos que pudieran surgir por el ejercicio de su actividad.<\/p>\n
6.o Las dem\u00e1s informaciones contenidas en la declaraci\u00f3n de pr\u00e1cticas de certificaci\u00f3n.<\/p>\n
La informaci\u00f3n citada anteriormente que sea relevante para terceros afectados por los certificados deber\u00e1 estar disponible a instancia de \u00e9stos.<\/p>\n
c) Mantener un directorio actualizado de certificados en el que se indicar\u00e1n los certificados expedidos y si est\u00e1n vigentes o si su vigencia ha sido suspendida o extinguida. La integridad del directorio se proteger\u00e1 mediante la utilizaci\u00f3n de los mecanismos de seguridad adecuados.<\/p>\n
d) Garantizar la disponibilidad de un servicio de consulta sobre la vigencia de los certificados r\u00e1pido y seguro.<\/p>\n
Art\u00edculo 19. Declaraci\u00f3n de pr\u00e1cticas de certificaci\u00f3n.<\/p>\n
1. Todos los prestadores de servicios de certificaci\u00f3n formular\u00e1n una declaraci\u00f3n de pr\u00e1cticas de certificaci\u00f3n en la que detallar\u00e1n, en el marco de esta ley y de sus disposiciones de desarrollo, las obligaciones que se comprometen a cumplir en relaci\u00f3n con la gesti\u00f3n de los datos de creaci\u00f3n y verificaci\u00f3n de firma y de los certificados electr\u00f3nicos, las condiciones aplicables a la solicitud, expedici\u00f3n, uso, suspensi\u00f3n y extinci\u00f3n de la vigencia de los certificados las medidas de seguridad t\u00e9cnicas y organizativas, los perfiles y los mecanismos de informaci\u00f3n sobre la vigencia de los certificados y, en su caso la existencia de procedimientos de coordinaci\u00f3n con los Registros p\u00fablicos correspondientes que permitan el intercambio de informaci\u00f3n de manera inmediata sobre la vigencia de los poderes indicados en los certificados y que deban figurar preceptivamente inscritos en dichos registros.<\/p>\n
2. La declaraci\u00f3n de pr\u00e1cticas de certificaci\u00f3n de cada prestador estar\u00e1 disponible al p\u00fablico de manera f\u00e1cilmente accesible, al menos por v\u00eda electr\u00f3nica y de forma gratuita.<\/p>\n
3. La declaraci\u00f3n de pr\u00e1cticas de certificaci\u00f3n tendr\u00e1 la consideraci\u00f3n de documento de seguridad a los efectos previstos en la legislaci\u00f3n en materia de protecci\u00f3n de datos de car\u00e1cter personal y deber\u00e1 contener todos los requisitos exigidos para dicho documento en la mencionada legislaci\u00f3n.<\/p>\n
Art\u00edculo 20. Obligaciones de los prestadores de servicios de certificaci\u00f3n que expidan certificados reconocidos.<\/p>\n
1. Adem\u00e1s de las obligaciones establecidas en este cap\u00edtulo, los prestadores de servicios de certificaci\u00f3n que expidan certificados reconocidos deber\u00e1n cumplir las siguientes obligaciones:<\/p>\n
a) Demostrar la fiabilidad necesaria para prestar servicios de certificaci\u00f3n.<\/p>\n
b) Garantizar que pueda determinarse con precisi\u00f3n la fecha y la hora en las que se expidi\u00f3 un certificado o se extingui\u00f3 o suspendi\u00f3 su vigencia.<\/p>\n
c) Emplear personal con la cualificaci\u00f3n, conocimientos y experiencia necesarios para la prestaci\u00f3n de los servicios de certificaci\u00f3n ofrecidos y los procedimientos de seguridad y de gesti\u00f3n adecuados en el \u00e1mbito de la firma electr\u00f3nica.<\/p>\n
d) Utilizar sistemas y productos fiables que est\u00e9n protegidos contra toda alteraci\u00f3n y que garanticen la seguridad t\u00e9cnica y, en su caso, criptogr\u00e1fica de los procesos de certificaci\u00f3n a los que sirven de soporte.<\/p>\n
e) Tomar medidas contra la falsificaci\u00f3n de certificados y, en el caso de que el prestador de servicios de certificaci\u00f3n genere datos de creaci\u00f3n de firma, garantizar su confidencialidad durante el proceso de generaci\u00f3n y su entrega por un procedimiento seguro al firmante.<\/p>\n
f) Conservar registrada por cualquier medio seguro toda la informaci\u00f3n y documentaci\u00f3n relativa a un certificado reconocido y las declaraciones de pr\u00e1cticas de certificaci\u00f3n vigentes en cada momento, al menos durante 15 a\u00f1os contados desde el momento de su expedici\u00f3n, de manera que puedan verificarse las firmas efectuadas con el mismo.<\/p>\n
g) Utilizar sistemas fiables para almacenar certificados reconocidos que permitan comprobar su autenticidad e impedir que personas no autorizadas alteren los datos, restrinjan su accesibilidad en los supuestos o a las personas que el firmante haya indicado y permitan detectar cualquier cambio que afecte a estas condiciones de seguridad.<\/p>\n
2. Los prestadores de servicios de certificaci\u00f3n que expidan certificados reconocidos deber\u00e1n constituir un seguro de responsabilidad civil por importe de al menos 3.000.000 de euros para afrontar el riesgo de la responsabilidad por los da\u00f1os y perjuicios que pueda ocasionar el uso de los certificados que expidan.<\/p>\n
La citada garant\u00eda podr\u00e1 ser sustituida total o parcialmente por una garant\u00eda mediante aval bancario o seguro de cauci\u00f3n, de manera que la suma de las cantidades aseguradas sea al menos de 3.000.000 de euros.<\/p>\n
Las cuant\u00edas y los medios de aseguramiento y garant\u00eda establecidos en los dos p\u00e1rrafos anteriores podr\u00e1n ser modificados mediante real decreto.<\/p>\n
Art\u00edculo 21. Cese de la actividad de un prestador de servicios de certificaci\u00f3n.<\/p>\n
1. El prestador de servicios de certificaci\u00f3n que vaya a cesar en su actividad deber\u00e1 comunicarlo a los firmantes que utilicen los certificados electr\u00f3nicos que haya expedido as\u00ed como a los solicitantes de certificados expedidos a favor de personas jur\u00eddicas ; y podr\u00e1 transferir, con su consentimiento expreso, la gesti\u00f3n de los que sigan siendo v\u00e1lidos en la fecha en que el cese se produzca a otro prestador de servicios de certificaci\u00f3n que los asuma o, en caso contrario, extinguir su vigencia.<\/p>\n
La citada comunicaci\u00f3n se llevar\u00e1 a cabo con una antelaci\u00f3n m\u00ednima de dos meses al cese efectivo de la actividad e informar\u00e1, en su caso, sobre las caracter\u00edsticas<\/p>\n
del prestador al que se propone la transferencia de la gesti\u00f3n de los certificados.<\/p>\n
2. El prestador de servicios de certificaci\u00f3n que expida certificados electr\u00f3nicos al p\u00fablico deber\u00e1 comunicar al Ministerio de Ciencia y Tecnolog\u00eda, con la antelaci\u00f3n indicada en el anterior apartado, el cese de su actividad y el destino que vaya a dar a los certificados, especificando, en su caso, si va a transferir la gesti\u00f3n y a qui\u00e9n o si extinguir\u00e1 su vigencia.<\/p>\n
Igualmente, comunicar\u00e1 cualquier otra circunstancia relevante que pueda impedir la continuaci\u00f3n de su actividad. En especial, deber\u00e1 comunicar, en cuanto tenga conocimiento de ello, la apertura de cualquier proceso concursal que se siga contra \u00e9l.<\/p>\n
3. Los prestadores de servicios de certificaci\u00f3n remitir\u00e1n al Ministerio de Ciencia y Tecnolog\u00eda con car\u00e1cter previo al cese definitivo de su actividad la informaci\u00f3n relativa a los certificados electr\u00f3nicos cuya vigencia haya sido extinguida para que \u00e9ste se haga cargo de su custodia a efectos de lo previsto en el art\u00edculo 20.1.f). Este ministerio mantendr\u00e1 accesible al p\u00fablico un servicio de consulta espec\u00edfico donde figure una indicaci\u00f3n sobre los citados certificados durante un per\u00edodo que considere suficiente en funci\u00f3n de las consultas efectuadas al mismo.<\/p>\n
CAP\u00c1\u008dTULO II<\/p>\n
Responsabilidad<\/p>\n
Art\u00edculo 22. Responsabilidad de los prestadores de servicios de certificaci\u00f3n.<\/p>\n
1. Los prestadores de servicios de certificaci\u00f3n responder\u00e1n por los da\u00f1os y perjuicios que causen a cualquier persona en el ejercicio de su actividad cuando incumplan las obligaciones que les impone esta ley.<\/p>\n
La responsabilidad del prestador de servicios de certificaci\u00f3n regulada en esta ley ser\u00e1 exigible conforme a las normas generales sobre la culpa contractual o extracontractual, seg\u00fan proceda, si bien corresponder\u00e1 al prestador de servicios de certificaci\u00f3n demostrar que actu\u00f3 con la diligencia profesional que le es exigible.<\/p>\n
2. Si el prestador de servicios de certificaci\u00f3n no cumpliera las obligaciones se\u00f1aladas en los p\u00e1rrafos b) al d) del art\u00edculo 12 al garantizar un certificado electr\u00f3nico expedido por un prestador de servicios de certificaci\u00f3n establecido en un Estado no perteneciente al Espacio Econ\u00f3mico Europeo, ser\u00e1 responsable por los da\u00f1os y perjuicios causados por el uso de dicho certificado.<\/p>\n
3. De manera particular, el prestador de servicios de certificaci\u00f3n responder\u00e1 de los perjuicios que se causen al firmante o a terceros de buena fe por la falta o el retraso en la inclusi\u00f3n en el servicio de consulta sobre la vigencia de los certificados de la extinci\u00f3n o suspensi\u00f3n de la vigencia del certificado electr\u00f3nico.<\/p>\n
4. Los prestadores de servicios de certificaci\u00f3n asumir\u00e1n toda la responsabilidad frente a terceros por la actuaci\u00f3n de las personas en las que deleguen la ejecuci\u00f3n de alguna o algunas de las funciones necesarias para la prestaci\u00f3n de servicios de certificaci\u00f3n.<\/p>\n
5. La regulaci\u00f3n contenida en esta ley sobre la responsabilidad del prestador de servicios de certificaci\u00f3n se entiende sin perjuicio de lo establecido en la legislaci\u00f3n sobre cl\u00e1usulas abusivas en contratos celebrados con consumidores.<\/p>\n
Art\u00edculo 23. Limitaciones de responsabilidad de los prestadores de servicios de certificaci\u00f3n.<\/p>\n
1. El prestador de servicios de certificaci\u00f3n no ser\u00e1 responsable de los da\u00f1os y perjuicios ocasionados al firmante o terceros de buena fe, si el firmante incurre en alguno de los siguientes supuestos:<\/p>\n
a) No haber proporcionado al prestador de servicios de certificaci\u00f3n informaci\u00f3n veraz, completa y exacta sobre los datos que deban constar en el certificado electr\u00f3nico o que sean necesarios para su expedici\u00f3n o para la extinci\u00f3n o suspensi\u00f3n de su vigencia, cuando su inexactitud no haya podido ser detectada por el prestador de servicios de certificaci\u00f3n.<\/p>\n
b) La falta de comunicaci\u00f3n sin demora al prestador de servicios de certificaci\u00f3n de cualquier modificaci\u00f3n de las circunstancias reflejadas en el certificado electr\u00f3nico.<\/p>\n
c) Negligencia en la conservaci\u00f3n de sus datos de creaci\u00f3n de firma, en el aseguramiento de su confidencialidad y en la protecci\u00f3n de todo acceso o revelaci\u00f3n.<\/p>\n
d) No solicitar la suspensi\u00f3n o revocaci\u00f3n del certificado electr\u00f3nico en caso de duda en cuanto al mantenimiento de la confidencialidad de sus datos de creaci\u00f3n de firma.<\/p>\n
e) Utilizar los datos de creaci\u00f3n de firma cuando haya expirado el per\u00edodo de validez del certificado electr\u00f3nico o el prestador de servicios de certificaci\u00f3n le notifique la extinci\u00f3n o suspensi\u00f3n de su vigencia.<\/p>\n
f) Superar los l\u00edmites que figuren en el certificado electr\u00f3nico en cuanto a sus posibles usos y al importe individualizado de las transacciones que puedan realizarse con \u00e9l o no utilizarlo conforme a las condiciones establecidas y comunicadas al firmante por el prestador de servicios de certificaci\u00f3n.<\/p>\n
2. En el caso de los certificados electr\u00f3nicos que recojan un poder de representaci\u00f3n del firmante, tanto \u00e9ste como la persona o entidad representada, cuando \u00e9sta tenga conocimiento de la existencia del certificado, est\u00e1n obligados a solicitar la revocaci\u00f3n o suspensi\u00f3n de la vigencia del certificado en los t\u00e9rminos previstos en esta ley.<\/p>\n
3. Cuando el firmante sea una persona jur\u00eddica, el solicitante del certificado electr\u00f3nico asumir\u00e1 las obligaciones indicadas en el apartado 1.<\/p>\n
4. El prestador de servicios de certificaci\u00f3n tampoco ser\u00e1 responsable por los da\u00f1os y perjuicios ocasionados al firmante o a terceros de buena fe si el destinatario de los documentos firmados electr\u00f3nicamente act\u00faa de forma negligente. Se entender\u00e1, en particular, que el destinatario act\u00faa de forma negligente en los siguientes casos:<\/p>\n
a) Cuando no compruebe y tenga en cuenta las restricciones que figuren en el certificado electr\u00f3nico en cuanto a sus posibles usos y al importe individualizado de las transacciones que puedan realizarse con \u00e9l.<\/p>\n
b) Cuando no tenga en cuenta la suspensi\u00f3n o p\u00e9rdida de vigencia del certificado electr\u00f3nico publicada en el servicio de consulta sobre la vigencia de los certificados o cuando no verifique la firma electr\u00f3nica.<\/p>\n
5. El prestador de servicios de certificaci\u00f3n no ser\u00e1 responsable de los da\u00f1os y perjuicios ocasionados al firmante o terceros de buena fe por la inexactitud de los datos que consten en el certificado electr\u00f3nico, si \u00e9stos le han sido acreditados mediante documento p\u00fablico. En caso de que dichos datos deban figurar inscritos en un registro p\u00fablico, el prestador de servicios de certificaci\u00f3n deber\u00e1 comprobarlos en el citado registro en el momento inmediato anterior a la expedici\u00f3n del certificado, pudiendo emplear, en su caso, medios telem\u00e1ticos.<\/p>\n
6. La exenci\u00f3n de responsabilidad frente a terceros obliga al prestador de servicios de certificaci\u00f3n a probar que actu\u00f3 en todo caso con la debida diligencia.<\/p>\n
T\u00c1\u008dTULO IV<\/p>\n
Dispositivos de firma electr\u00f3nica y sistemas de certificaci\u00f3n de prestadores de servicios de certificaci\u00f3n y de dispositivos de firma electr\u00f3nica<\/p>\n
CAP\u00c1\u008dTULO I<\/p>\n
Dispositivos de firma electr\u00f3nica<\/p>\n
Art\u00edculo 24. Dispositivos de creaci\u00f3n de firma electr\u00f3nica.<\/p>\n
1. Los datos de creaci\u00f3n de firma son los datos \u00fanicos, como c\u00f3digos o claves criptogr\u00e1ficas privadas, que el firmante utiliza para crear la firma electr\u00f3nica.<\/p>\n
2. Un dispositivo de creaci\u00f3n de firma es un programa o sistema inform\u00e1tico que sirve para aplicar los datos de creaci\u00f3n de firma.<\/p>\n
3. Un dispositivo seguro de creaci\u00f3n de firma es un dispositivo de creaci\u00f3n de firma que ofrece, al menos, las siguientes garant\u00edas:<\/p>\n
a) Que los datos utilizados para la generaci\u00f3n de firma pueden producirse s\u00f3lo una vez y asegura razonablemente su secreto.<\/p>\n
b) Que existe una seguridad razonable de que los datos utilizados para la generaci\u00f3n de firma no pueden ser derivados de los de verificaci\u00f3n de firma o de la propia firma y de que la firma est\u00e1 protegida contra la falsificaci\u00f3n con la tecnolog\u00eda existente en cada momento.<\/p>\n
c) Que los datos de creaci\u00f3n de firma pueden ser protegidos de forma fiable por el firmante contra su utilizaci\u00f3n por terceros.<\/p>\n
d) Que el dispositivo utilizado no altera los datos o el documento que deba firmarse ni impide que \u00e9ste se muestre al firmante antes del proceso de firma.<\/p>\n
Art\u00edculo 25. Dispositivos de verificaci\u00f3n de firma electr\u00f3nica.<\/p>\n
1. Los datos de verificaci\u00f3n de firma son los datos, como c\u00f3digos o claves criptogr\u00e1ficas p\u00fablicas, que se utilizan para verificar la firma electr\u00f3nica.<\/p>\n
2. Un dispositivo de verificaci\u00f3n de firma es un programa o sistema inform\u00e1tico que sirve para aplicar los datos de verificaci\u00f3n de firma.<\/p>\n
3. Los dispositivos de verificaci\u00f3n de firma electr\u00f3nica garantizar\u00e1n, siempre que sea t\u00e9cnicamente posible, que el proceso de verificaci\u00f3n de una firma electr\u00f3nica satisfaga, al menos, los siguientes requisitos:<\/p>\n
a) Que los datos utilizados para verificar la firma correspondan a los datos mostrados a la persona que verifica la firma.<\/p>\n
b) Que la firma se verifique de forma fiable y el resultado de esa verificaci\u00f3n se presente correctamente.<\/p>\n
c) Que la persona que verifica la firma electr\u00f3nica pueda, en caso necesario, establecer de forma fiable el contenido de los datos firmados y detectar si han sido modificados.<\/p>\n
d) Que se muestren correctamente tanto la identidad del firmante o, en su caso, conste claramente la utilizaci\u00f3n de un seud\u00f3nimo, como el resultado de la verificaci\u00f3n.<\/p>\n
e) Que se verifiquen de forma fiable la autenticidad y la validez del certificado electr\u00f3nico correspondiente.<\/p>\n
f) Que pueda detectarse cualquier cambio relativo a su seguridad.<\/p>\n
4. Asimismo, los datos referentes a la verificaci\u00f3n de la firma, tales como el momento en que \u00e9sta se produce o una constataci\u00f3n de la validez del certificado electr\u00f3nico en ese momento, podr\u00e1n ser almacenados por la persona que verifica la firma electr\u00f3nica o por terceros de confianza.<\/p>\n
CAP\u00c1\u008dTULO II<\/p>\n
Certificaci\u00f3n de prestadores de servicios de certificaci\u00f3n y de dispositivos de creaci\u00f3n de firma electr\u00f3nica<\/p>\n
Art\u00edculo 26. Certificaci\u00f3n de prestadores de servicios de certificaci\u00f3n.<\/p>\n
1. La certificaci\u00f3n de un prestador de servicios de certificaci\u00f3n es el procedimiento voluntario por el que una entidad cualificada p\u00fablica o privada emite una declaraci\u00f3n a favor de un prestador de servicios de certificaci\u00f3n, que implica un reconocimiento del cumplimiento de requisitos espec\u00edficos en la prestaci\u00f3n de los servicios que se ofrecen al p\u00fablico.<\/p>\n
2. La certificaci\u00f3n de un prestador de servicios de certificaci\u00f3n podr\u00e1 ser solicitada por \u00e9ste y podr\u00e1 llevarse a cabo, entre otras, por entidades de certificaci\u00f3n reconocidas por una entidad de acreditaci\u00f3n designada de acuerdo con lo dispuesto en la Ley 21\/1992, de 16 de julio, de Industria, y en sus disposiciones de desarrollo.<\/p>\n
3. En los procedimientos de certificaci\u00f3n podr\u00e1n utilizarse normas t\u00e9cnicas u otros criterios de certificaci\u00f3n adecuados. En caso de utilizarse normas t\u00e9cnicas, se emplear\u00e1n preferentemente aquellas que gocen de amplio reconocimiento aprobadas por organismos de normalizaci\u00f3n europeos y, en su defecto, otras normas internacionales o espa\u00f1olas.<\/p>\n
4. La certificaci\u00f3n de un prestador de servicios de certificaci\u00f3n no ser\u00e1 necesaria para reconocer eficacia jur\u00eddica a una firma electr\u00f3nica.<\/p>\n
Art\u00edculo 27. Certificaci\u00f3n de dispositivos seguros de creaci\u00f3n de firma electr\u00f3nica.<\/p>\n
1. La certificaci\u00f3n de dispositivos seguros de creaci\u00f3n de firma electr\u00f3nica es el procedimiento por el que se comprueba que un dispositivo cumple los requisitos establecidos en esta ley para su consideraci\u00f3n como dispositivo seguro de creaci\u00f3n de firma.<\/p>\n
2. La certificaci\u00f3n podr\u00e1 ser solicitada por los fabricantes o importadores de dispositivos de creaci\u00f3n de firma y se llevar\u00e1 a cabo por las entidades de certificaci\u00f3n reconocidas por una entidad de acreditaci\u00f3n designada de acuerdo con lo dispuesto en la Ley 21\/1992, de 16 de julio, de Industria y en sus disposiciones de desarrollo.<\/p>\n
3. En los procedimientos de certificaci\u00f3n se utilizar\u00e1n las normas t\u00e9cnicas cuyos n\u00fameros de referencia hayan sido publicados en el \u00abDiario Oficial de la Uni\u00f3n Europea\u00bb y, excepcionalmente, las aprobadas por el Ministerio de Ciencia y Tecnolog\u00eda que se publicar\u00e1n en la direcci\u00f3n de Internet de este Ministerio.<\/p>\n
4. Los certificados de conformidad de los dispositivos seguros de creaci\u00f3n de firma ser\u00e1n modificados o, en su caso, revocados cuando se dejen de cumplir las condiciones establecidas para su obtenci\u00f3n.<\/p>\n
Los organismos de certificaci\u00f3n asegurar\u00e1n la difusi\u00f3n de las decisiones de revocaci\u00f3n de certificados de dispositivos de creaci\u00f3n de firma.<\/p>\n
Art\u00edculo 28. Reconocimiento de la conformidad con la normativa aplicable a los productos de firma electr\u00f3nica.<\/p>\n
1. Se presumir\u00e1 que los productos de firma electr\u00f3nica aludidos en el p\u00e1rrafo d) del apartado 1 del art\u00edculo 20 y en el apartado 3 del art\u00edculo 24 son conformes con los requisitos previstos en dichos art\u00edculos si se ajustan a las normas t\u00e9cnicas correspondientes cuyos n\u00fameros de referencia hayan sido publicados en el \u00abDiario Oficial de la Uni\u00f3n Europea\u00bb.<\/p>\n
2. Se reconocer\u00e1 eficacia a los certificados de conformidad sobre dispositivos seguros de creaci\u00f3n de firma que hayan sido otorgados por los organismos designados para ello en cualquier Estado miembro del Espacio Econ\u00f3mico Europeo.<\/p>\n
T\u00c1\u008dTULO V<\/p>\n
Supervisi\u00f3n y control<\/p>\n
Art\u00edculo 29. Supervisi\u00f3n y control.<\/p>\n
1. El Ministerio de Ciencia y Tecnolog\u00eda controlar\u00e1 el cumplimiento por los prestadores de servicios de certificaci\u00f3n que expidan al p\u00fablico certificados electr\u00f3nicos de las obligaciones establecidas en esta ley y en sus disposiciones de desarrollo. Asimismo, supervisar\u00e1 el funcionamiento del sistema y de los organismos de certificaci\u00f3n de dispositivos seguros de creaci\u00f3n de firma electr\u00f3nica.<\/p>\n
2. El Ministerio de Ciencia y Tecnolog\u00eda realizar\u00e1 las actuaciones inspectoras que sean precisas para el ejercicio de su funci\u00f3n de control.<\/p>\n
Los funcionarios adscritos al Ministerio de Ciencia y Tecnolog\u00eda que realicen la inspecci\u00f3n a que se refiere el apartado anterior tendr\u00e1n la consideraci\u00f3n de autoridad p\u00fablica en el desempe\u00f1o de sus cometidos.<\/p>\n
3. El Ministerio de Ciencia y Tecnolog\u00eda podr\u00e1 acordar las medidas apropiadas para el cumplimiento de esta ley y sus disposiciones de desarrollo.<\/p>\n
4. El Ministerio de Ciencia y Tecnolog\u00eda podr\u00e1 recurrir a entidades independientes y t\u00e9cnicamente cualificadas para que le asistan en las labores de supervisi\u00f3n y control sobre los prestadores de servicios de certificaci\u00f3n que le asigna esta ley.<\/p>\n
Art\u00edculo 30. Deber de informaci\u00f3n y colaboraci\u00f3n.<\/p>\n
1. Los prestadores de servicios de certificaci\u00f3n, la entidad independiente de acreditaci\u00f3n y los organismos de certificaci\u00f3n tienen la obligaci\u00f3n de facilitar al Ministerio de Ciencia y Tecnolog\u00eda toda la informaci\u00f3n y colaboraci\u00f3n precisas para el ejercicio de sus funciones.<\/p>\n
En particular, deber\u00e1n permitir a sus agentes o al personal inspector el acceso a sus instalaciones y la consulta de cualquier documentaci\u00f3n relevante para la inspecci\u00f3n de que se trate, siendo de aplicaci\u00f3n, en su caso, lo dispuesto en el art\u00edculo 8.5 de la Ley 29\/1998, de 13 de julio, reguladora de la Jurisdicci\u00f3n Contencioso-administrativa. En sus inspecciones podr\u00e1n ir acompa\u00f1ados de expertos o peritos en las materias sobre las que versen aqu\u00e9llas.<\/p>\n
2. Los prestadores de servicios de certificaci\u00f3n deber\u00e1n comunicar al Ministerio de Ciencia y Tecnolog\u00eda el inicio de su actividad, sus datos de identificaci\u00f3n, incluyendo la identificaci\u00f3n fiscal y registral, en su caso, los datos que permitan establecer comunicaci\u00f3n con el prestador, incluidos el nombre de dominio de internet, los datos de atenci\u00f3n al p\u00fablico, las caracter\u00edsticas de los servicios que vayan a prestar, las certificaciones obtenidas para sus servicios y las certificaciones de los dispositivos que utilicen. Esta informaci\u00f3n deber\u00e1 ser convenientemente actualizada por los prestadores y ser\u00e1 objeto de publicaci\u00f3n en la direcci\u00f3n de internet del citado ministerio con la finalidad de otorgarle la m\u00e1xima difusi\u00f3n y conocimiento.<\/p>\n
3. Cuando, como consecuencia de una actuaci\u00f3n inspectora, se tuviera conocimiento de hechos que pudieran ser constitutivos de infracciones tipificadas en otras leyes, se dar\u00e1 cuenta de los mismos a los \u00f3rganos u organismos competentes para su supervisi\u00f3n y sanci\u00f3n.<\/p>\n
T\u00c1\u008dTULO VI<\/p>\n
Infracciones y sanciones<\/p>\n
Art\u00edculo 31. Infracciones.<\/p>\n
1. Las infracciones de los preceptos de esta ley se clasifican en muy graves, graves y leves.<\/p>\n
2. Son infracciones muy graves:<\/p>\n
a) El incumplimiento de alguna de las obligaciones establecidas en los art\u00edculos 18 y 20 en la expedici\u00f3n de certificados reconocidos, siempre que se hayan causado da\u00f1os graves a los usuarios o la seguridad de los servicios de certificaci\u00f3n se haya visto gravemente afectada.<\/p>\n
Lo dispuesto en este apartado no ser\u00e1 de aplicaci\u00f3n respecto al incumplimiento de la obligaci\u00f3n de constituci\u00f3n de la garant\u00eda econ\u00f3mica prevista en el apartado 2 del art\u00edculo 20.<\/p>\n
b) La expedici\u00f3n de certificados reconocidos sin realizar todas las comprobaciones previas se\u00f1aladas en el art\u00edculo 12, cuando ello afecte a la mayor\u00eda de los certificados reconocidos expedidos en los tres a\u00f1os anteriores al inicio del procedimiento sancionador o desde el inicio de la actividad del prestador si este per\u00edodo es menor.<\/p>\n
3. Son infracciones graves:<\/p>\n
a) El incumplimiento de alguna de las obligaciones establecidas en los art\u00edculos 18 y 20 en la expedici\u00f3n de certificados reconocidos, excepto de la obligaci\u00f3n de constituci\u00f3n de la garant\u00eda prevista en el apartado 2 del art\u00edculo 20, cuando no constituya infracci\u00f3n muy grave.<\/p>\n
b) La falta de constituci\u00f3n por los prestadores que expidan certificados reconocidos de la garant\u00eda econ\u00f3mica contemplada en el apartado 2 del art\u00edculo 20.<\/p>\n
c) La expedici\u00f3n de certificados reconocidos sin realizar todas las comprobaciones previas indicadas en el art\u00edculo 12, en los casos en que no constituya infracci\u00f3n muy grave.<\/p>\n
d) El incumplimiento por los prestadores de servicios de certificaci\u00f3n que no expidan certificados reconocidos de las obligaciones se\u00f1aladas en el art\u00edculo 18, si se hubieran causado da\u00f1os graves a los usuarios o la seguridad de los servicios de certificaci\u00f3n se hubiera visto gravemente afectada.<\/p>\n
e) El incumplimiento por los prestadores de servicios de certificaci\u00f3n de las obligaciones establecidas en el art\u00edculo 21 respecto al cese de actividad de los mismos o la producci\u00f3n de circunstancias que impidan la continuaci\u00f3n de su actividad, cuando las mismas no sean sancionables de conformidad con lo dispuesto en la Ley Org\u00e1nica 15\/1999, de 13 de diciembre, de Protecci\u00f3n de Datos de Car\u00e1cter Personal.<\/p>\n
f) La resistencia, obstrucci\u00f3n, excusa o negativa injustificada a la actuaci\u00f3n inspectora de los \u00f3rganos facultados para llevarla a cabo con arreglo a esta ley y la falta o deficiente presentaci\u00f3n de la informaci\u00f3n solicitada por parte del Ministerio de Ciencia y Tecnolog\u00eda en su funci\u00f3n de inspecci\u00f3n y control.<\/p>\n
g) El incumplimiento de las resoluciones dictadas por el Ministerio de Ciencia y Tecnolog\u00eda para asegurar que el prestador de servicios de certificaci\u00f3n se ajuste a esta ley.<\/p>\n
4. Constituyen infracciones leves:<\/p>\n
El incumplimiento por los prestadores de servicios de certificaci\u00f3n que no expidan certificados reconocidos, de las obligaciones se\u00f1aladas en el art\u00edculo 18 y las restantes de esta ley, cuando no constituya infracci\u00f3n grave o muy grave, excepto las contenidas en el apartado 2 del art\u00edculo 30.<\/p>\n
Art\u00edculo 32. Sanciones.<\/p>\n
1. Por la comisi\u00f3n de infracciones recogidas en el art\u00edculo anterior, se impondr\u00e1n las siguientes sanciones:<\/p>\n
a) Por la comisi\u00f3n de infracciones muy graves, se impondr\u00e1 al infractor multa de 150.001 a 600.000 euros.<\/p>\n
La comisi\u00f3n de dos o m\u00e1s infracciones muy graves en el plazo de tres a\u00f1os, podr\u00e1 dar lugar, en funci\u00f3n de los criterios de graduaci\u00f3n del art\u00edculo siguiente, a la sanci\u00f3n de prohibici\u00f3n de actuaci\u00f3n en Espa\u00f1a durante un plazo m\u00e1ximo de dos a\u00f1os.<\/p>\n
b) Por la comisi\u00f3n de infracciones graves, se impondr\u00e1 al infractor multa de 30.001 a 150.000 euros.<\/p>\n
c) Por la comisi\u00f3n de infracciones leves, se impondr\u00e1 al infractor una multa por importe de hasta 30.000 euros.<\/p>\n
2. Las infracciones graves y muy graves podr\u00e1n llevar aparejada, a costa del sancionado, la publicaci\u00f3n de la resoluci\u00f3n sancionadora en el \u00abBolet\u00edn Oficial del Estado\u00bb y en dos peri\u00f3dicos de difusi\u00f3n nacional o en la p\u00e1gina de inicio del sitio de internet del prestador y, en su caso, en el sitio de internet del Ministerio de Ciencia y Tecnolog\u00eda, una vez que aqu\u00e9lla tenga car\u00e1cter firme.<\/p>\n
Para la imposici\u00f3n de esta sanci\u00f3n, se considerar\u00e1 la repercusi\u00f3n social de la infracci\u00f3n cometida, el n\u00famero de usuarios afectados y la gravedad del il\u00edcito.<\/p>\n
Art\u00edculo 33. Graduaci\u00f3n de la cuant\u00eda de las sanciones.<\/p>\n
La cuant\u00eda de las multas que se impongan, dentro de los l\u00edmites indicados, se graduar\u00e1 teniendo en cuenta lo siguiente:<\/p>\n
a) La existencia de intencionalidad o reiteraci\u00f3n.<\/p>\n
b) La reincidencia, por comisi\u00f3n de infracciones de la misma naturaleza, sancionadas mediante resoluci\u00f3n firme.<\/p>\n
c) La naturaleza y cuant\u00eda de los perjuicios causados.<\/p>\n
d) Plazo de tiempo durante el que se haya venido cometiendo la infracci\u00f3n e) El beneficio que haya reportado al infractor la comisi\u00f3n de la infracci\u00f3n.<\/p>\n
f) Volumen de la facturaci\u00f3n a que afecte la infracci\u00f3n cometida.<\/p>\n
Art\u00edculo 34. Medidas provisionales.<\/p>\n
1. En los procedimientos sancionadores por infracciones graves o muy graves el Ministerio de Ciencia y Tecnolog\u00eda podr\u00e1 adoptar, con arreglo a la Ley 30\/1992, de 26 de noviembre, de R\u00e9gimen Jur\u00eddico de las Administraciones P\u00fablicas y del Procedimiento Administrativo Com\u00fan, y sus normas de desarrollo, las medidas de car\u00e1cter provisional que se estimen necesarias para asegurar la eficacia de la resoluci\u00f3n que definitivamente se dicte, el buen fin del procedimiento, evitar el mantenimiento de los efectos de la infracci\u00f3n y las exigencias de los intereses generales.<\/p>\n
En particular, podr\u00e1n acordarse las siguientes:<\/p>\n
a) Suspensi\u00f3n temporal de la actividad del prestador de servicios de certificaci\u00f3n y, en su caso, cierre provisional de sus establecimientos.<\/p>\n
b) Precinto, dep\u00f3sito o incautaci\u00f3n de registros, soportes y archivos inform\u00e1ticos y de documentos en general, as\u00ed como de aparatos y equipos inform\u00e1ticos de todo tipo.<\/p>\n
c) Advertencia al p\u00fablico de la existencia de posibles conductas infractoras y de la incoaci\u00f3n del expediente sancionador de que se trate, as\u00ed como de las medidas adoptadas para el cese de dichas conductas.<\/p>\n
En la adopci\u00f3n y cumplimiento de las medidas de restricci\u00f3n a que alude este apartado se respetar\u00e1n, en todo caso, las garant\u00edas, normas y procedimientos previstos en el ordenamiento jur\u00eddico para proteger los derechos a la intimidad personal y a la protecci\u00f3n de los datos personales, cuando \u00e9stos pudieran resultar afectados.<\/p>\n
2. En los supuestos de da\u00f1os de excepcional gravedad en la seguridad de los sistemas empleados por el prestador de servicios de certificaci\u00f3n que menoscaben seriamente la confianza de los usuarios en los servicios ofrecidos, el Ministerio de Ciencia y Tecnolog\u00eda podr\u00e1 acordar la suspensi\u00f3n o p\u00e9rdida de vigencia de los certificados afectados, incluso con car\u00e1cter definitivo.<\/p>\n
3. En todo caso, se respetar\u00e1 el principio de proporcionalidad de la medida a adoptar con los objetivos que se pretendan alcanzar en cada supuesto.<\/p>\n
4. En casos de urgencia y para la inmediata protecci\u00f3n de los intereses implicados, las medidas provisionales previstas en este art\u00edculo podr\u00e1n ser acordadas antes de la iniciaci\u00f3n del expediente sancionador.<\/p>\n
Las medidas deber\u00e1n ser confirmadas, modificadas o levantadas en el acuerdo de iniciaci\u00f3n del procedimiento, que deber\u00e1 efectuarse dentro de los 15 d\u00edas siguientes a su adopci\u00f3n, el cual podr\u00e1 ser objeto del recurso que proceda.<\/p>\n
En todo caso, dichas medidas quedar\u00e1n sin efecto si no se inicia el procedimiento sancionador en dicho plazo o cuando el acuerdo de iniciaci\u00f3n no contenga un pronunciamiento expreso acerca de las mismas.<\/p>\n
Art\u00edculo 35. Multa coercitiva.<\/p>\n
El \u00f3rgano administrativo competente para resolver el procedimiento sancionador podr\u00e1 imponer multas coercitivas por importe que no exceda de 6.000 euros por cada d\u00eda que transcurra sin cumplir las medidas provisionales que hubieran sido acordadas.<\/p>\n
Art\u00edculo 36. Competencia y procedimiento sancionador.<\/p>\n
1. La imposici\u00f3n de sanciones por el incumplimiento de lo previsto en esta ley corresponder\u00e1, en el caso de infracciones muy graves, al Ministro de Ciencia y Tecnolog\u00eda y en el de infracciones graves y leves, al Secretario de Estado de Telecomunicaciones y para la Sociedad de la Informaci\u00f3n.<\/p>\n
No obstante, el incumplimiento de las obligaciones establecidas en el art\u00edculo 17 ser\u00e1 sancionado por la Agencia de Protecci\u00f3n de Datos con arreglo a lo establecido en la Ley Org\u00e1nica 15\/1999, de 13 de diciembre, de Protecci\u00f3n de Datos de Car\u00e1cter Personal.<\/p>\n
2. La potestad sancionadora regulada en esta Ley se ejercer\u00e1 de conformidad con lo establecido al respecto en la Ley de R\u00e9gimen Jur\u00eddico de las Administraciones P\u00fablicas y del Procedimiento Administrativo Com\u00fan y en sus normas de desarrollo.<\/p>\n
Disposici\u00f3n adicional primera. Fe p\u00fablica y uso de firma electr\u00f3nica.<\/p>\n
1. Lo dispuesto en esta ley no sustituye ni modifica las normas que regulan las funciones que corresponden a los funcionarios que tengan legalmente la facultad de dar fe en documentos en lo que se refiere al \u00e1mbito de sus competencias siempre que act\u00faen con los requisitos exigidos en la ley.<\/p>\n
2. En el \u00e1mbito de la documentaci\u00f3n electr\u00f3nica, corresponder\u00e1 a las entidades prestadoras de servicios de certificaci\u00f3n acreditar la existencia de los servicios prestados en el ejercicio de su actividad de certificaci\u00f3n electr\u00f3nica, a solicitud del usuario, o de una autoridad judicial o administrativa.<\/p>\n
Disposici\u00f3n adicional segunda. Ejercicio de la potestad sancionadora sobre la entidad de acreditaci\u00f3n y los organismos de certificaci\u00f3n de dispositivos de creaci\u00f3n de firma electr\u00f3nica.<\/p>\n
1. En el \u00e1mbito de la certificaci\u00f3n de dispositivos de creaci\u00f3n de firma, corresponder\u00e1 al Secretario de Estado de Telecomunicaciones y para la Sociedad de la Informaci\u00f3n del Ministerio de Ciencia y Tecnolog\u00eda la imposici\u00f3n de sanciones por la comisi\u00f3n, por los organismos de certificaci\u00f3n de dispositivos seguros de creaci\u00f3n de firma electr\u00f3nica o por la entidad que los acredite, de las infracciones graves previstas en los p\u00e1rrafos e), f) y g) del apartado segundo del art\u00edculo 31 de la Ley 21\/1992, de 16 de julio, de Industria, y de las infracciones leves indicadas en el p\u00e1rrafo a) del apartado 3 del art\u00edculo 31 de la citada ley que cometan en el ejercicio de actividades relacionadas con la certificaci\u00f3n de firma electr\u00f3nica.<\/p>\n
2. Cuando dichas infracciones merezcan la calificaci\u00f3n de infracciones muy graves, ser\u00e1n sancionadas por el Ministro de Ciencia y Tecnolog\u00eda.<\/p>\n
Disposici\u00f3n adicional tercera. Expedici\u00f3n de certificados electr\u00f3nicos a entidades sin personalidad jur\u00eddica para el cumplimiento de obligaciones tributarias.<\/p>\n
Podr\u00e1n expedirse certificados electr\u00f3nicos a las entidades sin personalidad jur\u00eddica a que se refiere el art\u00edculo 33 de la Ley General Tributaria a los solos efectos de su utilizaci\u00f3n en el \u00e1mbito tributario, en los t\u00e9rminos que establezca el Ministro de Hacienda.<\/p>\n
Disposici\u00f3n adicional cuarta. Prestaci\u00f3n de servicios por la Fabrica Nacional de Moneda y Timbre-Real Casa de la Moneda.<\/p>\n
Lo dispuesto en esta ley se entiende sin perjuicio de lo establecido en el art\u00edculo 81 de la Ley 66\/1997, de 30 de diciembre, de medidas fiscales, administrativas y del orden social.<\/p>\n
Disposici\u00f3n adicional quinta. Modificaci\u00f3n del art\u00edculo 81 de la Ley 66\/1997, de 30 de diciembre, de medidas fiscales, administrativas y del orden social.<\/p>\n
Se a\u00f1aden apartado doce al art\u00edculo 81 de la Ley 66\/1997, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, con la siguiente redacci\u00f3n.<\/p>\n
\u00abDoce. En el ejercicio de las funciones que le atribuye el presente art\u00edculo, la F\u00e1brica Nacional de Moneda y Timbre-Real Casa de la Moneda estar\u00e1 exenta de la constituci\u00f3n de la garant\u00eda a la que se refiere el apartado 2 del art\u00edculo 20 de la Ley 59\/2003, de Firma Electr\u00f3nica.\u00bb<\/p>\n
Disposici\u00f3n adicional sexta. R\u00e9gimen jur\u00eddico del documento nacional de identidad electr\u00f3nico.<\/p>\n
1. Sin perjuicio de la aplicaci\u00f3n de la normativa vigente en materia del documento nacional de identidad en todo aquello que se adecue a sus caracter\u00edsticas particulares, el documento nacional de identidad electr\u00f3nico se regir\u00e1 por su normativa espec\u00edfica.<\/p>\n
2. El Ministerio de Ciencia y Tecnolog\u00eda podr\u00e1 dirigirse al Ministerio del Interior para que por parte de \u00e9ste se adopten las medidas necesarias para asegurar el cumplimiento de las obligaciones que le incumban como prestador de servicios de certificaci\u00f3n en relaci\u00f3n con el documento nacional de identidad electr\u00f3nico.<\/p>\n
Disposici\u00f3n adicional s\u00e9ptima. Emisi\u00f3n de facturas por v\u00eda electr\u00f3nica.<\/p>\n
Lo dispuesto en esta ley se entiende sin perjuicio de las exigencias derivadas de las normas tributarias en materia de emisi\u00f3n de facturas por v\u00eda electr\u00f3nica.<\/p>\n
Disposici\u00f3n adicional octava. Modificaciones de la Ley 34\/2002, de 11 de julio, de servicios de la sociedad de la informaci\u00f3n y de comercio electr\u00f3nico.<\/p>\n
Uno. Adici\u00f3n de un nuevo apartado 3 al art\u00edculo 10 de la Ley 34\/2002, de 11 de julio, de servicios de la sociedad de la informaci\u00f3n y de comercio electr\u00f3nico.<\/p>\n
Se a\u00f1ade un apartado 3 con el siguiente texto:<\/p>\n
\u00ab3. Cuando se haya atribuido un rango de numeraci\u00f3n telef\u00f3nica a servicios de tarificaci\u00f3n adicional en el que se permita el acceso a servicios de la sociedad de la informaci\u00f3n y se requiera su utilizaci\u00f3n por parte del prestador de servicios, esta utilizaci\u00f3n y la descarga de programas inform\u00e1ticos que efect\u00faen funciones de marcaci\u00f3n, deber\u00e1n realizarse con el consentimiento previo, informado y expreso del usuario.<\/p>\n
A tal efecto, el prestador del servicio deber\u00e1 proporcionar al menos la siguiente informaci\u00f3n:<\/p>\n
a) Las caracter\u00edsticas del servicio que se va a proporcionar.<\/p>\n
b) Las funciones que efectuar\u00e1n los programas inform\u00e1ticos que se descarguen, incluyendo el n\u00famero telef\u00f3nico que se marcar\u00e1.<\/p>\n
c) El procedimiento para dar fin a la conexi\u00f3n de tarificaci\u00f3n adicional, incluyendo una explicaci\u00f3n del momento concreto en que se producir\u00e1 dicho fin, y d) El procedimiento necesario para restablecer el n\u00famero de conexi\u00f3n previo a la conexi\u00f3n de tarificaci\u00f3n adicional.<\/p>\n
La informaci\u00f3n anterior deber\u00e1 estar disponible de manera claramente visible e identificable.<\/p>\n
Lo dispuesto en este apartado se entiende sin perjuicio de lo establecido en la normativa de telecomunicaciones, en especial, en relaci\u00f3n con los requisitos aplicables para el acceso por parte de los usuarios a los rangos de numeraci\u00f3n telef\u00f3nica, en su caso, atribuidos a los servicios de tarificaci\u00f3n adicional.\u00bb<\/p>\n
Dos. Los apartados 2, 3 y 4 del art\u00edculo 38 de la Ley 34\/2002, de 11 de julio, de servicios de la sociedad de la informaci\u00f3n y de comercio electr\u00f3nico se redactan en los siguientes t\u00e9rminos:<\/p>\n
\u00ab2. Son infracciones muy graves:<\/p>\n
a) El incumplimiento de las \u00f3rdenes dictadas en virtud del art\u00edculo 8 en aquellos supuestos en que hayan sido dictadas por un \u00f3rgano administrativo.<\/p>\n
b) El incumplimiento de la obligaci\u00f3n de suspender la transmisi\u00f3n, el alojamiento de datos, el acceso a la red o la prestaci\u00f3n de cualquier otro servicio equivalente de intermediaci\u00f3n, cuando un \u00f3rgano administrativo competente lo ordene, en virtud de lo dispuesto en el art\u00edculo 11.<\/p>\n
c) El incumplimiento significativo de la obligaci\u00f3n de retener los datos de tr\u00e1fico generados por las comunicaciones establecidas durante la prestaci\u00f3n de un servicio de la sociedad de la informaci\u00f3n, prevista en el art\u00edculo 12.<\/p>\n
d) La utilizaci\u00f3n de los datos retenidos, en cumplimiento del art\u00edculo 12, para fines distintos de los se\u00f1alados en \u00e9l.<\/p>\n
3. Son infracciones graves:<\/p>\n
a) El incumplimiento de la obligaci\u00f3n de retener los datos de tr\u00e1fico generados por las comunicaciones establecidas durante la prestaci\u00f3n de un servicio de la sociedad de la informaci\u00f3n, prevista en el art\u00edculo 12, salvo que deba ser considerado como infracci\u00f3n muy grave.<\/p>\n
b) El incumplimiento significativo de lo establecido en los p\u00e1rrafos a) y f) del art\u00edculo 10.1.<\/p>\n
c) El env\u00edo masivo de comunicaciones comerciales por correo electr\u00f3nico u otro medio de comunicaci\u00f3n electr\u00f3nica equivalente o el env\u00edo, en el plazo de un a\u00f1o, de m\u00e1s de tres comunicaciones comerciales por los medios aludidos a un mismo destinatario, cuando en dichos env\u00edos no se cumplan los requisitos establecidos en el art\u00edculo 21.<\/p>\n
d) El incumplimiento significativo de la obligaci\u00f3n del prestador de servicios establecida en el apartado 1 del art\u00edculo 22, en relaci\u00f3n con los procedimientos para revocar el consentimiento prestado por los destinatarios.<\/p>\n
e) No poner a disposici\u00f3n del destinatario del servicio las condiciones generales a que, en su caso, se sujete el contrato, en la forma prevista en el art\u00edculo 27.<\/p>\n
f) El incumplimiento habitual de la obligaci\u00f3n de confirmar la recepci\u00f3n de una aceptaci\u00f3n, cuando no se haya pactado su exclusi\u00f3n o el contrato se haya celebrado con un consumidor.<\/p>\n
g) La resistencia, excusa o negativa a la actuaci\u00f3n inspectora de los \u00f3rganos facultados para llevarla a cabo con arreglo a esta ley.<\/p>\n
h) El incumplimiento significativo de lo establecido en el apartado 3 del art\u00edculo 10.<\/p>\n
i) El incumplimiento significativo de las obligaciones de informaci\u00f3n o de establecimiento de un procedimiento de rechazo del tratamiento de datos, establecidas en el apartado 2 del art\u00edculo 22.<\/p>\n
4. Son infracciones leves:<\/p>\n
a) La falta de comunicaci\u00f3n al registro p\u00fablico en que est\u00e9n inscritos, de acuerdo con lo establecido en el art\u00edculo 9, del nombre o nombres de dominio o direcciones de Internet que empleen para la prestaci\u00f3n de servicios de la sociedad de la informaci\u00f3n.<\/p>\n
b) No informar en la forma prescrita por el art\u00edculo 10.1 sobre los aspectos se\u00f1alados en los p\u00e1rrafos b), c), d), e) y g) del mismo, o en los p\u00e1rrafos a) y f) cuando no constituya infracci\u00f3n grave.<\/p>\n
c) El incumplimiento de lo previsto en el art\u00edculo 20 para las comunicaciones comerciales, ofertas promocionales y concursos.<\/p>\n
d) El env\u00edo de comunicaciones comerciales por correo electr\u00f3nico u otro medio de comunicaci\u00f3n electr\u00f3nica equivalente cuando en dichos env\u00edos no se cumplan los requisitos establecidos en el art\u00edculo 21 y no constituya infracci\u00f3n grave.<\/p>\n
e) No facilitar la informaci\u00f3n a que se refiere el art\u00edculo 27.1, cuando las partes no hayan pactado su exclusi\u00f3n o el destinatario sea un consumidor.<\/p>\n
f) El incumplimiento de la obligaci\u00f3n de confirmar la recepci\u00f3n de una petici\u00f3n en los t\u00e9rminos establecidos en el art\u00edculo 28, cuando no se haya pactado su exclusi\u00f3n o el contrato se haya celebrado con un consumidor, salvo que constituya infracci\u00f3n grave.<\/p>\n
g) El incumplimiento de las obligaciones de informaci\u00f3n o de establecimiento de un procedimiento de rechazo del tratamiento de datos, establecidas en el apartado 2 del art\u00edculo 22, cuando no constituya una infracci\u00f3n grave.<\/p>\n
h) El incumplimiento de la obligaci\u00f3n del prestador de servicios establecida en el apartado 1 del art\u00edculo 22, en relaci\u00f3n con los procedimientos para revocar el consentimiento prestado por los destinatarios cuando no constituya infracci\u00f3n grave.<\/p>\n
i) El incumplimiento de lo establecido en el apartado 3 del art\u00edculo 10, cuando no constituya infracci\u00f3n grave.\u00bb<\/p>\n
Tres. Modificaci\u00f3n del art\u00edculo 43, apartado 1, segundo p\u00e1rrafo de la Ley 34\/2002, de 11 de julio, de servicios de la sociedad de la informaci\u00f3n y de comercio electr\u00f3nico.<\/p>\n
El segundo p\u00e1rrafo del apartado 1 del art\u00edculo 43 queda redactado como sigue:<\/p>\n
\u00abNo obstante lo anterior, la imposici\u00f3n de sanciones por incumplimiento de las resoluciones dictadas por los \u00f3rganos competentes en funci\u00f3n de la materia o entidad de que se trate a que se refieren los p\u00e1rrafos a) y b) del art\u00edculo 38.2 de esta ley corresponder\u00e1 al \u00f3rgano que dict\u00f3 la resoluci\u00f3n incumplida. Igualmente, corresponder\u00e1 a la Agencia de Protecci\u00f3n de Datos la imposici\u00f3n de sanciones por la comisi\u00f3n de las infracciones tipificadas en los art\u00edculos 38.3 c), d) e i) y 38.4 d), g) y h) de esta ley.\u00bb<\/p>\n
Cuatro. Modificaci\u00f3n del art\u00edculo 43, apartado 2 de la Ley 34\/2002, de 11 de julio, de servicios de la sociedad de la informaci\u00f3n y de comercio electr\u00f3nico.<\/p>\n
El apartado 2 del art\u00edculo 43 queda redactado como sigue:<\/p>\n
\u00ab2. La potestad sancionadora regulada en esta ley se ejercer\u00e1 de conformidad con lo establecido al respecto en la Ley 30\/1992, de 26 de noviembre, de R\u00e9gimen Jur\u00eddico de las Administraciones P\u00fablicas y del Procedimiento Administrativo Com\u00fan, y en sus normas de desarrollo. No obstante, el plazo m\u00e1ximo de duraci\u00f3n del procedimiento simplificado ser\u00e1 de tres meses.\u00bb<\/p>\n
Disposici\u00f3n adicional novena. Garant\u00eda de accesibilidad para las personas con discapacidad y de la tercera edad.<\/p>\n
Los servicios, procesos, procedimientos y dispositivos de firma electr\u00f3nica deber\u00e1n ser plenamente accesibles a las personas con discapacidad y de la tercera edad, las cuales no podr\u00e1n ser en ning\u00fan caso discriminadas en el ejercicio de los derechos y facultades reconocidos en esta ley por causas basadas en razones de discapacidad o edad avanzada.<\/p>\n
Disposici\u00f3n adicional d\u00e9cima. Modificaci\u00f3n de la Ley de Enjuiciamiento Civil.<\/p>\n
Se a\u00f1ade un apartado tres al art\u00edculo 326 de la Ley de Enjuiciamiento Civil con el siguiente tenor:<\/p>\n
\u00abCuando la parte a quien interese la eficacia de un documento electr\u00f3nico lo pida o se impugne su autenticidad, se proceder\u00e1 con arreglo a lo establecido en el art\u00edculo 3 de la Ley de Firma Electr\u00f3nica.\u00bb<\/p>\n
Disposici\u00f3n transitoria primera. Validez de los certificados electr\u00f3nicos expedidos previamente a la entrada en vigor de esta ley.<\/p>\n
Los certificados electr\u00f3nicos que hayan sido expedidos por prestadores de servicios de certificaci\u00f3n en el marco del Real Decreto Ley 14\/1999, de 17 de septiembre, sobre firma electr\u00f3nica, mantendr\u00e1n su validez.<\/p>\n
Disposici\u00f3n transitoria segunda. Prestadores de servicios de certificaci\u00f3n establecidos en Espa\u00f1a antes de la entrada en vigor de esta ley.<\/p>\n
Los prestadores de servicios de certificaci\u00f3n establecidos en Espa\u00f1a antes de la entrada en vigor de esta ley deber\u00e1n comunicar al Ministerio de Ciencia y Tecnolog\u00eda su actividad y las caracter\u00edsticas de los servicios que presten en el plazo de un mes desde la referida entrada en vigor. Esta informaci\u00f3n ser\u00e1 objeto de publicaci\u00f3n en la direcci\u00f3n de internet del citado ministerio con la finalidad de otorgarle la m\u00e1xima difusi\u00f3n y conocimiento.<\/p>\n
Disposici\u00f3n derogatoria \u00fanica. Derogaci\u00f3n normativa.<\/p>\n
Queda derogado el Real Decreto Ley 14\/1999, de 17 de septiembre, sobre firma electr\u00f3nica y cuantas disposiciones de igual o inferior rango se opongan a lo dispuesto en esta ley.<\/p>\n
Disposici\u00f3n final primera. Fundamento constitucional.<\/p>\n
Esta ley se dicta al amparo del art\u00edculo 149.1.8.a, 18.a, 21.a y 29.a de la Constituci\u00f3n.<\/p>\n
Disposici\u00f3n final segunda. Desarrollo reglamentario.<\/p>\n
1. El Gobierno adaptar\u00e1 la regulaci\u00f3n reglamentaria del documento nacional de identidad a las previsiones de esta ley.<\/p>\n
2. As\u00ed mismo, se habilita al Gobierno para dictar las dem\u00e1s disposiciones reglamentarias que sean precisas para el desarrollo y aplicaci\u00f3n de esta ley.<\/p>\n
Disposici\u00f3n final tercera. Entrada en vigor.<\/p>\n
La presente ley entrar\u00e1 en vigor a los tres meses de su publicaci\u00f3n en el \u00abBolet\u00edn Oficial del Estado\u00bb.<\/p>\n
Por tanto, Mando a todos los espa\u00f1oles, particulares y autoridades, que guarden y hagan guardar esta ley.<\/p>\n
Madrid, 19 de diciembre de 2003.<\/p>\n
JUAN CARLOS R.<\/p>\n
El Presidente del Gobierno,<\/p>\n
JOS\u00c1\u2030 MAR\u00c1\u008dA AZNAR L\u00d3PEZ<\/p>\n
An\u00e1lisis
\nREFERENCIAS ANTERIORES<\/p>\n
* DEROGA en cuanto se oponga el REAL DECRETO-LEY 14\/1999, de 17 de septiembre . (Ref. 1999\/18915)
\n* MODIFICA
\n* Art. 81 de la LEY 66\/1997, de 30 de diciembre (Ref. 1997\/28053)
\n* Arts. 10, 38 y 43 de la LEY 34\/2002, de 11 de julio , y (Ref. 2002\/13758)
\n* Art. 326 de la LEY 1\/2000, de 7 de enero . (Ref. 2000\/323)
\n* CITA
\n* DIRECTIVA 1999\/93\/CE, de 13 de diciembre , y (Ref. 2000\/80059)
\n* LEY ORG\u00c1\u0081NICA 15\/1999, de 13 de diciembre . (Ref. 1999\/27750)<\/p>\n
REFERENCIAS POSTERIORES<\/p>\n
* SE MODIFICA los arts. 3, 13, 23.5, 31.4 y SE A\u00d1ADE la disposici\u00f3n adicional 11, por LEY 56\/2007, de 28 de diciembre (Ref. 2007\/22440)
\n* SE DICTA EN RELACION , regulando la expedici\u00f3n de DNI y sus certificados de firma electr\u00f3nica, por REAL DECRETO 1553\/2005, de 23 de diciembre (Ref. 2005\/21163)
\n* SE DICTA DE CONFORMIDAD con la disposici\u00f3n adicicional 3, sobre expedici\u00f3n de certificados electr\u00f3nicos a las entidades sin personalidad jur\u00eddica: ORDEN EHA\/3256\/2004, de 30 de septiembre de 2004 (Ref. 2004\/17471)<\/p>\n
NOTAS<\/p>\n
* Entrada en vigor 20 de marzo de 2004.
\n* Suplemento en Lengua Catalana y en Lengua Gallega el 1 de enero de 2004.
\n* Suplemento en Lengua Valenciana el 1 de enero de 2004.<\/p>\n","protected":false},"excerpt":{"rendered":"
LEY 59\/2003, de 19 de diciembre, de firma electr\u00f3nica<\/p>\n
DESCARGAR ley-59-2003 EXPOSICI\u00d3N DE MOTIVOS<\/p>\n
I<\/p>\n
El Real Decreto Ley 14\/1999, de 17 de septiembre, sobre firma electr\u00f3nica, fue aprobado con el objetivo de fomentar la r\u00e1pida incorporaci\u00f3n de las nuevas tecnolog\u00edas de seguridad de las comunicaciones electr\u00f3nicas en la actividad de las empresas, los ciudadanos y las Administraciones p\u00fablicas. De este modo, se coadyuvaba a potenciar el crecimiento y la competitividad de la econom\u00eda espa\u00f1ola mediante el r\u00e1pido establecimiento de un marco jur\u00eddico para la utilizaci\u00f3n de una herramienta que aporta confianza en la realizaci\u00f3n de transacciones electr\u00f3nicas en redes <\/p>\n
Contin\u00faa leyendo|Continue reading LEY 59\/2003, de 19 de diciembre, de firma electr\u00f3nica<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"ngg_post_thumbnail":0,"footnotes":""},"categories":[8],"tags":[82,68,23,77,65,174,34,132,175,134,75,95,27,30,64,1496,73,159,179,172,49,42,63,100,167,110,71,169,47,157,18,160,154,106,168,67,109,103],"class_list":["post-15","post","type-post","status-publish","format-standard","hentry","category-legislacion","tag-cambio","tag-ce","tag-certificado","tag-colaboracion","tag-directiva-199993ce","tag-director","tag-dni","tag-eficiente","tag-espana","tag-espanola","tag-existe","tag-expansion","tag-factura","tag-firma","tag-firma-digital","tag-firma-electronica","tag-gestion","tag-iese","tag-informacion","tag-informaticos","tag-ley","tag-ley-562007","tag-ley-592003","tag-moc","tag-negocio","tag-pagina","tag-posicion","tag-procesos","tag-reglamento","tag-respuesta","tag-seguros","tag-sistemas","tag-tecnico","tag-tecnologia","tag-tecnologias","tag-ue","tag-unica","tag-web","odd"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/joseperezlozano.com\/index.php\/wp-json\/wp\/v2\/posts\/15","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/joseperezlozano.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/joseperezlozano.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/joseperezlozano.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/joseperezlozano.com\/index.php\/wp-json\/wp\/v2\/comments?post=15"}],"version-history":[{"count":1,"href":"https:\/\/joseperezlozano.com\/index.php\/wp-json\/wp\/v2\/posts\/15\/revisions"}],"predecessor-version":[{"id":213,"href":"https:\/\/joseperezlozano.com\/index.php\/wp-json\/wp\/v2\/posts\/15\/revisions\/213"}],"wp:attachment":[{"href":"https:\/\/joseperezlozano.com\/index.php\/wp-json\/wp\/v2\/media?parent=15"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/joseperezlozano.com\/index.php\/wp-json\/wp\/v2\/categories?post=15"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/joseperezlozano.com\/index.php\/wp-json\/wp\/v2\/tags?post=15"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}