Tema 9. Instrumentos para el acceso electrónico a las Administraciones públicas: sedes electrónicas, canales y punto de acceso, identificación y autenticación. Datos abiertos. Normativa vigente de reutilización de la información del sector público. La gestión electrónica de los procedimientos administrativos. Esquema Nacional de Seguridad (ENS). Esquema Nacional de Interoperabilidad (ENI). Normas técnicas de interoperabilidad. Guías CCN-STIC serie 800.

1. Instrumentos para el acceso electrónico a las Administraciones públicas: sedes electrónicas, canales y punto de acceso, identificación y autenticación

1. Instrumentos para el acceso electrónico a las Administraciones públicas: sedes electrónicas, canales y punto de acceso, identificación y autenticación

🎯 Idea clave

• Las sedes electrónicas constituyen el principal punto de acceso electrónico a los servicios de la Administración General del Estado.
• El Punto de Acceso General electrónico (PAGe) actúa como portal único de entrada a los servicios públicos digitales.
• La identificación y autenticación de usuarios se realiza mediante sistemas como Cl@ve, garantizando seguridad y validez jurídica.
• Los canales de acceso incluyen portales web, aplicaciones móviles y otros medios digitales normalizados.
• La normativa exige que estos instrumentos cumplan requisitos de accesibilidad, interoperabilidad y seguridad.
• La autenticación electrónica permite la realización de trámites con plenos efectos jurídicos.

📚 Desarrollo

Definición de sede electrónica. La sede electrónica es el espacio virtual creado por una Administración Pública para facilitar el acceso electrónico de los ciudadanos a sus servicios. Según la normativa, cada sede debe contar con una dirección electrónica accesible a través de redes de telecomunicaciones, garantizando la identificación fehaciente de la Administración y la autenticidad de los servicios ofrecidos.

Punto de Acceso General electrónico (PAGe). El PAGe funciona como portal único de entrada a los servicios electrónicos de la Administración General del Estado. Su objetivo es centralizar el acceso a trámites y procedimientos, evitando la dispersión de información y mejorando la experiencia del usuario. Este instrumento se integra con otros sistemas de identificación y autenticación para ofrecer un acceso seguro y personalizado.

Canales de acceso electrónico. Las Administraciones Públicas deben ofrecer múltiples canales para garantizar el acceso universal a sus servicios. Estos incluyen portales web accesibles, aplicaciones móviles, asistentes virtuales y otros medios digitales. Todos ellos deben cumplir con los estándares de interoperabilidad y accesibilidad establecidos en la normativa vigente, asegurando su compatibilidad con diferentes dispositivos y necesidades de los usuarios.

Sistemas de identificación y autenticación. La identificación electrónica se realiza mediante sistemas reconocidos, como Cl@ve, que permite a los ciudadanos acreditar su identidad de forma segura. La autenticación, por su parte, garantiza que las acciones realizadas en el entorno digital tengan validez jurídica equivalente a las realizadas de forma presencial. Estos sistemas deben cumplir con los requisitos del Esquema Nacional de Seguridad y del Esquema Nacional de Interoperabilidad.

Requisitos de accesibilidad. Todos los instrumentos de acceso electrónico deben cumplir con las Directrices de Accesibilidad para el Contenido Web (WCAG 2.1), garantizando que sean utilizables por personas con discapacidad. Esto incluye la compatibilidad con lectores de pantalla, la navegación por teclado y la adaptación a diferentes necesidades visuales o auditivas. La normativa exige que estos requisitos se apliquen desde la fase de diseño de los sistemas.

Integración con otros sistemas. Las sedes electrónicas y el PAGe deben integrarse con otros sistemas de la Administración, como el Sistema de Interconexión de Registros (SIR) o las plataformas de firma electrónica. Esta interoperabilidad permite la tramitación electrónica completa de los procedimientos, desde la presentación de solicitudes hasta la notificación de resoluciones, sin necesidad de intervención presencial.

Validez jurídica de los actos electrónicos. Los actos realizados a través de estos instrumentos tienen la misma validez que los realizados de forma presencial, siempre que se cumplan los requisitos de identificación, autenticación y seguridad. La normativa establece que las comunicaciones electrónicas entre la Administración y los ciudadanos producen plenos efectos jurídicos, equiparándose a las comunicaciones en papel.

🧩 Elementos esenciales

• Sede electrónica: Espacio virtual de la Administración que garantiza el acceso seguro a sus servicios, con identificación fehaciente y autenticidad.
• Punto de Acceso General electrónico (PAGe): Portal único que centraliza el acceso a los servicios electrónicos de la Administración General del Estado.
• Cl@ve: Sistema de identificación electrónica para ciudadanos, que permite la autenticación segura en trámites administrativos.
• Canales de acceso: Medios digitales como portales web, aplicaciones móviles y asistentes virtuales, normalizados para garantizar accesibilidad.
• Accesibilidad: Cumplimiento de las Directrices WCAG 2.1 para asegurar el uso por personas con discapacidad.
• Interoperabilidad: Capacidad de los sistemas para integrarse con otros servicios administrativos, como el SIR o plataformas de firma electrónica.
• Autenticación electrónica: Proceso que garantiza la identidad del usuario y la validez jurídica de sus acciones en el entorno digital.
• Validez jurídica: Equivalencia de los actos electrónicos a los realizados de forma presencial, siempre que se cumplan los requisitos legales.
• Normativa aplicable: Leyes 39/2015 y 40/2015, junto con el Real Decreto 203/2021, que regulan el acceso electrónico a los servicios públicos.
• Seguridad: Cumplimiento del Esquema Nacional de Seguridad para proteger los datos y las comunicaciones electrónicas.

🧠 Recuerda

• La sede electrónica es el punto de acceso oficial a los servicios de la Administración.
• El PAGe actúa como portal único para centralizar el acceso a trámites y procedimientos.
• Cl@ve es el sistema de identificación electrónica más utilizado en la Administración General del Estado.
• Los canales de acceso deben ser accesibles y cumplir con los estándares de interoperabilidad.
• La autenticación electrónica garantiza la validez jurídica de los actos realizados en línea.
• Todos los instrumentos deben cumplir con los requisitos de accesibilidad y seguridad.
• La normativa equipara los actos electrónicos a los presenciales en términos de validez jurídica.
• La integración con otros sistemas es clave para la tramitación electrónica completa de los procedimientos.

2. Datos abiertos

2. Datos abiertos

🎯 Idea clave

• Los datos abiertos son información pública accesible en formatos reutilizables, sin restricciones técnicas, jurídicas o económicas.
• Su publicación responde a principios de transparencia, participación ciudadana y generación de valor económico y social.
• La Administración General del Estado (AGE) debe garantizar su disponibilidad conforme a estándares de interoperabilidad y accesibilidad.
• Su reutilización está regulada por normativa específica que establece condiciones, licencias y obligaciones para las administraciones.
• Incluyen conjuntos de datos de alto valor, como información geográfica, estadística o presupuestaria.
• Su gestión se integra en los sistemas de administración electrónica y cumple con los Esquemas Nacionales de Seguridad e Interoperabilidad.

📚 Desarrollo

Concepto y finalidad. Los datos abiertos constituyen información generada o custodiada por las administraciones públicas, publicada en formatos abiertos para facilitar su reutilización por ciudadanos, empresas u otras instituciones. Su objetivo principal es promover la transparencia, fomentar la innovación y crear servicios de valor añadido basados en información pública. En el ámbito de la AGE, esta práctica se alinea con los principios de gobierno abierto y administración electrónica.

Marco normativo. La reutilización de la información del sector público se regula principalmente por la Ley 37/2007, modificada por la Ley 18/2015, y el Real Decreto 1495/2011. Estas normas establecen las condiciones para la puesta a disposición de datos, incluyendo formatos, licencias y limitaciones. Además, el Esquema Nacional de Interoperabilidad (ENI) y las Normas Técnicas de Interoperabilidad (NTI) definen los requisitos técnicos para garantizar su accesibilidad y reutilización.

Principios de publicación. Los datos abiertos deben cumplir con los principios FAIR: localizables, accesibles, interoperables y reutilizables. Esto implica su publicación en portales especializados, como datos.gob.es, con metadatos descriptivos, formatos estándar (CSV, JSON, XML) y licencias abiertas, como Creative Commons o la Licencia Pública de Reutilización de la Administración. La AGE prioriza conjuntos de datos de alto valor, como información geográfica, estadísticas oficiales o datos presupuestarios.

Interoperabilidad y estándares. La publicación de datos abiertos exige su alineación con estándares técnicos y semánticos para garantizar su integración con otros sistemas. El ENI establece directrices para la estructuración de datos, el uso de vocabularios controlados y la adopción de formatos abiertos. Además, se promueve el uso de APIs para facilitar el acceso automatizado a los datos, asegurando su actualización y coherencia con los sistemas de origen.

Portales y herramientas. La AGE centraliza la publicación de datos abiertos en el Portal de Datos Abiertos de la Administración General del Estado (datos.gob.es). Este portal actúa como punto único de acceso, ofreciendo catálogos de conjuntos de datos, herramientas de búsqueda y recursos para desarrolladores. Además, se integran soluciones tecnológicas para la gestión documental y la automatización de procesos de publicación, garantizando la trazabilidad y calidad de los datos.

Reutilización y licencias. Las administraciones deben facilitar la reutilización de datos mediante licencias que permitan su uso comercial y no comercial, sin imponer restricciones desproporcionadas. La normativa establece que, salvo excepciones justificadas, los datos deben publicarse bajo licencias abiertas, como la Licencia Pública de Reutilización de la Administración. Esto fomenta la creación de servicios innovadores por parte de terceros, como aplicaciones móviles o análisis de datos.

Integración con la administración electrónica. Los datos abiertos se vinculan estrechamente con los sistemas de administración electrónica, ya que su publicación depende de la digitalización de procedimientos y la gestión documental. El Esquema Nacional de Seguridad (ENS) garantiza la protección de los datos durante su tratamiento y difusión, mientras que el ENI asegura su interoperabilidad con otros sistemas públicos. Esta integración permite una gestión eficiente y segura de la información.

Desafíos y buenas prácticas. La implementación de datos abiertos enfrenta desafíos como la calidad de los datos, la actualización continua y la sensibilización de los órganos gestores. La AGE promueve buenas prácticas, como la identificación de conjuntos de datos prioritarios, la formación de empleados públicos y la colaboración con otros niveles administrativos. Además, se fomenta la participación ciudadana para identificar necesidades y mejorar la utilidad de los datos publicados.

🧩 Elementos esenciales

• Datos abiertos: Información pública accesible en formatos reutilizables, sin restricciones técnicas o jurídicas.
• Ley 37/2007: Norma que regula la reutilización de la información del sector público en España.
• Real Decreto 1495/2011: Desarrolla la Ley 37/2007, estableciendo condiciones técnicas y jurídicas para la reutilización.
• Principios FAIR: Directrices para que los datos sean localizables, accesibles, interoperables y reutilizables.
• Portal datos.gob.es: Plataforma centralizada de la AGE para la publicación y acceso a datos abiertos.
• Formatos abiertos: CSV, JSON, XML y otros estándares que facilitan la reutilización de datos.
• Licencias abiertas: Creative Commons, Licencia Pública de Reutilización de la Administración y otras que permiten su uso libre.
• Conjuntos de alto valor: Datos geográficos, estadísticos, presupuestarios o de contratación pública prioritarios para la publicación.
• Esquema Nacional de Interoperabilidad (ENI): Marco normativo que garantiza la interoperabilidad técnica y semántica de los datos.
• Normas Técnicas de Interoperabilidad (NTI): Directrices específicas para la estructuración y publicación de datos abiertos.
• APIs: Interfaces que permiten el acceso automatizado y actualizado a los datos abiertos.
• Esquema Nacional de Seguridad (ENS): Garantiza la protección de los datos durante su tratamiento y difusión.

🧠 Recuerda

• Los datos abiertos son un pilar de la transparencia y la innovación en la administración pública.
• Su publicación debe cumplir con principios de accesibilidad, interoperabilidad y reutilización.
• La normativa aplicable incluye la Ley 37/2007 y el Real Decreto 1495/2011.
• Los formatos abiertos y las licencias libres son esenciales para su reutilización.
• El Portal datos.gob.es es el punto de acceso centralizado a los datos abiertos de la AGE.
• Los conjuntos de datos de alto valor son prioritarios para su publicación.
• La interoperabilidad técnica y semántica está regulada por el ENI y las NTI.
• El ENS garantiza la seguridad en el tratamiento y difusión de los datos abiertos.
• La reutilización de datos fomenta la creación de servicios innovadores por parte de terceros.
• La colaboración entre administraciones y la participación ciudadana mejoran la calidad de los datos publicados.

3. Normativa vigente de reutilización de la información del sector público

3. Normativa vigente de reutilización de la información del sector público

🎯 Idea clave

• La reutilización de la información del sector público en la Administración General del Estado se rige por un marco normativo que promueve la transparencia y el aprovechamiento de los datos públicos.
• La Ley 37/2007 establece los principios básicos para la reutilización de documentos y datos en poder de las Administraciones Públicas.
• El Real Decreto 1495/2011 desarrolla la Ley 37/2007, concretando los procedimientos y condiciones para la reutilización de la información.
• La normativa exige que los datos sean accesibles en formatos abiertos y reutilizables, garantizando la interoperabilidad técnica y semántica.
• La reutilización debe respetar los derechos de propiedad intelectual y la protección de datos personales.
• El Esquema Nacional de Interoperabilidad (ENI) complementa este marco, asegurando que los sistemas cumplan con estándares técnicos para facilitar la reutilización.

📚 Desarrollo

Base legal principal. La reutilización de la información del sector público en la Administración General del Estado se fundamenta en la Ley 37/2007, de 16 de noviembre, sobre reutilización de la información del sector público. Esta norma transpone la Directiva 2003/98/CE del Parlamento Europeo y del Consejo, estableciendo los principios generales que deben regir el acceso y la reutilización de los documentos y datos en poder de las Administraciones Públicas. Su objetivo es fomentar la transparencia, la innovación y el desarrollo de servicios basados en datos públicos, siempre bajo condiciones no discriminatorias y con garantías de igualdad de acceso.

Desarrollo reglamentario. El Real Decreto 1495/2011, de 24 de octubre, desarrolla la Ley 37/2007 y establece las condiciones técnicas y jurídicas para la reutilización de la información. Este reglamento define los procedimientos para solicitar la reutilización, los formatos en los que deben ponerse a disposición los datos y las obligaciones de las Administraciones Públicas en cuanto a la publicación de catálogos de información reutilizable. Además, regula las licencias aplicables, priorizando aquellas que permitan la reutilización sin restricciones, como las licencias abiertas tipo Creative Commons o similares.

Formatos y estándares técnicos. La normativa exige que la información susceptible de reutilización se ofrezca en formatos abiertos y reutilizables, preferentemente en estándares reconocidos internacionalmente, como XML, JSON o CSV. El Esquema Nacional de Interoperabilidad (ENI), regulado por el Real Decreto 4/2010, refuerza este requisito al establecer que los sistemas de información deben garantizar la interoperabilidad técnica, semántica y organizativa. Esto implica que los datos deben estar estructurados y documentados de manera que puedan ser interpretados y procesados automáticamente por otros sistemas, facilitando su reutilización tanto dentro de la AGE como por terceros.

Protección de datos y propiedad intelectual. La reutilización de la información está sujeta a las limitaciones derivadas de la protección de datos personales, regulada por el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018. Las Administraciones Públicas deben garantizar que los datos reutilizables no contengan información personal identificable, salvo que se cuente con el consentimiento expreso de los afectados o una base legal que lo permita. Asimismo, la normativa establece que la reutilización no debe vulnerar los derechos de propiedad intelectual, aunque en el caso de la información generada por las Administraciones Públicas, estos derechos suelen cederse para facilitar su aprovechamiento.

Catálogos y portales de reutilización. Las Administraciones Públicas están obligadas a publicar catálogos de información reutilizable en sus sedes electrónicas, detallando los conjuntos de datos disponibles, sus características técnicas y las condiciones de uso. El Portal de Datos Abiertos de la Administración General del Estado actúa como punto centralizado de acceso a estos recursos, facilitando la búsqueda y descarga de datos en formatos reutilizables. Este portal cumple con los requisitos del Real Decreto 1495/2011 y se alinea con las directrices del ENI para garantizar la interoperabilidad y la accesibilidad.

Licencias y condiciones de uso. La normativa promueve el uso de licencias abiertas que permitan la reutilización sin restricciones, como las licencias Creative Commons BY (atribución) o CC0 (dominio público). Estas licencias facilitan el uso comercial y no comercial de los datos, siempre que se cite la fuente original. En casos excepcionales, las Administraciones Públicas pueden establecer condiciones específicas, como la prohibición de uso comercial o la obligación de compartir bajo la misma licencia, aunque estas restricciones deben justificarse y publicarse de manera transparente.

Coordinación y gobernanza. La aplicación de la normativa de reutilización en la AGE se coordina a través de órganos como la Comisión de Estrategia TIC y la Secretaría General de Administración Digital, que supervisan el cumplimiento de los requisitos técnicos y jurídicos. Además, el Esquema Nacional de Seguridad (ENS) complementa este marco al establecer medidas para garantizar la integridad, confidencialidad y disponibilidad de los datos reutilizables, asegurando que su acceso y distribución se realicen de manera segura y controlada.

🧩 Elementos esenciales

• Ley 37/2007: Norma base que regula la reutilización de la información del sector público en España, transponiendo la Directiva europea 2003/98/CE.
• Real Decreto 1495/2011: Desarrollo reglamentario de la Ley 37/2007, que establece procedimientos, formatos y condiciones para la reutilización.
• Formatos abiertos: Requisito técnico para la publicación de datos reutilizables, como XML, JSON o CSV, que garantizan la interoperabilidad.
• Esquema Nacional de Interoperabilidad (ENI): Marco normativo que asegura la interoperabilidad técnica, semántica y organizativa de los sistemas de información.
• Protección de datos: Limitación a la reutilización derivada del RGPD y la Ley Orgánica 3/2018, que exige la anonimización de datos personales.
• Licencias abiertas: Instrumentos jurídicos como Creative Commons BY o CC0, que facilitan la reutilización sin restricciones.
• Catálogos de información: Obligación de las Administraciones Públicas de publicar listas de datos reutilizables en sus sedes electrónicas.
• Portal de Datos Abiertos: Plataforma centralizada de la AGE para el acceso a conjuntos de datos reutilizables.
• Condiciones de uso: Requisitos específicos que pueden establecerse para la reutilización, como la atribución de la fuente o la prohibición de uso comercial.
• Coordinación institucional: Órganos como la Comisión de Estrategia TIC y la Secretaría General de Administración Digital, encargados de supervisar el cumplimiento normativo.
• Esquema Nacional de Seguridad (ENS): Marco que garantiza la seguridad en el acceso y distribución de los datos reutilizables.

🧠 Recuerda

• La Ley 37/2007 es la norma principal que regula la reutilización de la información del sector público.
• El Real Decreto 1495/2011 desarrolla los procedimientos y condiciones técnicas para la reutilización.
• Los datos deben publicarse en formatos abiertos y reutilizables, como XML o JSON.
• La interoperabilidad técnica y semántica es clave para facilitar la reutilización.
• La protección de datos personales limita qué información puede reutilizarse.
• Las licencias abiertas, como Creative Commons, son preferentes para la reutilización.
• Las Administraciones Públicas deben publicar catálogos de información reutilizable.
• El Portal de Datos Abiertos de la AGE centraliza el acceso a estos recursos.
• La reutilización no debe vulnerar los derechos de propiedad intelectual.
• El ENS y el ENI complementan el marco normativo de reutilización.

4. La gestión electrónica de los procedimientos administrativos

4. La gestión electrónica de los procedimientos administrativos

🎯 Idea clave

• La gestión electrónica de los procedimientos administrativos implica la tramitación íntegra de los expedientes a través de medios electrónicos, garantizando la validez jurídica y técnica.
• Se basa en los principios de interoperabilidad, seguridad y transparencia establecidos en la normativa de administración electrónica.
• Requiere la identificación y autenticación de los intervinientes mediante sistemas reconocidos como Cl@ve o certificados electrónicos.
• Los sistemas deben cumplir con el Esquema Nacional de Interoperabilidad (ENI) y el Esquema Nacional de Seguridad (ENS) para asegurar la integridad y confidencialidad.
• La documentación generada debe almacenarse en repositorios centralizados con trazabilidad completa.
• La participación de stakeholders, incluyendo ciudadanos y órganos de gobernanza, es obligatoria en todas las fases del procedimiento.

📚 Desarrollo

Base normativa. La gestión electrónica de los procedimientos administrativos se regula principalmente en la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas (LPACAP), y en la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público (LRJSP). Estas normas establecen la obligatoriedad de la tramitación electrónica para las administraciones públicas, garantizando los derechos de los ciudadanos y la eficacia en la gestión.

Principios rectores. Los procedimientos electrónicos deben cumplir con los principios de interoperabilidad, seguridad, transparencia y accesibilidad. La interoperabilidad se garantiza mediante el Esquema Nacional de Interoperabilidad (ENI), que define estándares técnicos para el intercambio de datos entre sistemas. La seguridad se regula a través del Esquema Nacional de Seguridad (ENS), que establece medidas para proteger la información y los sistemas.

Identificación y autenticación. La identificación de los intervinientes en los procedimientos electrónicos es un requisito esencial. Se utilizan sistemas como Cl@ve, certificados electrónicos reconocidos o sistemas de firma electrónica avanzada. Estos mecanismos aseguran la autenticidad de las partes y la integridad de los documentos generados durante la tramitación.

Documentación y trazabilidad. Todos los documentos generados en el procedimiento deben almacenarse en repositorios centralizados, garantizando su conservación y accesibilidad. La trazabilidad es obligatoria, permitiendo reconstruir el historial completo del expediente, desde su inicio hasta su resolución. Esto incluye la identificación de los intervinientes, las acciones realizadas y los documentos aportados.

Participación de stakeholders. La normativa exige la participación activa de los ciudadanos, funcionarios y órganos de gobernanza en los procedimientos electrónicos. Esto incluye la posibilidad de presentar solicitudes, alegaciones y recursos por medios electrónicos, así como el acceso a la información en cualquier fase del procedimiento. La transparencia y la rendición de cuentas son pilares fundamentales.

Herramientas y plataformas. La gestión electrónica se apoya en herramientas como sistemas de gestión documental (DMS), plataformas de tramitación electrónica y sistemas de firma electrónica. Estas herramientas deben cumplir con los estándares técnicos definidos en el ENI y el ENS, asegurando su compatibilidad con otros sistemas de la Administración General del Estado (AGE).

Ejemplos en la AGE. Sistemas como Notific@ o la Sede Electrónica de la Seguridad Social son ejemplos de plataformas que gestionan procedimientos administrativos de forma electrónica. Estos sistemas integran funcionalidades de identificación, tramitación, notificación y archivo, cumpliendo con los requisitos normativos y técnicos establecidos.

🧩 Elementos esenciales

• Ley 39/2015 (LPACAP): Regula la tramitación electrónica de los procedimientos administrativos, garantizando los derechos de los ciudadanos y la eficacia administrativa.
• Ley 40/2015 (LRJSP): Establece el marco jurídico para la actuación electrónica de las administraciones públicas, incluyendo la gestión de procedimientos.
• Esquema Nacional de Interoperabilidad (ENI): Define los estándares técnicos para el intercambio de datos entre sistemas, asegurando la compatibilidad y la interoperabilidad.
• Esquema Nacional de Seguridad (ENS): Establece las medidas de seguridad aplicables a los sistemas de información de las administraciones públicas.
• Cl@ve: Sistema de identificación y autenticación electrónica utilizado en la AGE para garantizar la identidad de los intervinientes en los procedimientos.
• Trazabilidad: Obligación de registrar todas las acciones realizadas durante la tramitación del procedimiento, permitiendo su reconstrucción completa.
• Repositorios centralizados: Sistemas de almacenamiento de documentos electrónicos que garantizan su conservación, accesibilidad y seguridad.
• Firma electrónica: Mecanismo para garantizar la autenticidad e integridad de los documentos generados en los procedimientos electrónicos.
• Participación ciudadana: Derecho de los ciudadanos a interactuar con la administración por medios electrónicos, incluyendo la presentación de solicitudes y recursos.
• Transparencia: Principio que obliga a las administraciones a facilitar el acceso a la información y a garantizar la rendición de cuentas en los procedimientos electrónicos.

🧠 Recuerda

• La gestión electrónica de los procedimientos administrativos es obligatoria para las administraciones públicas según la Ley 39/2015.
• Los principios de interoperabilidad y seguridad son fundamentales y se regulan mediante el ENI y el ENS.
• La identificación y autenticación de los intervinientes se realiza mediante sistemas como Cl@ve o certificados electrónicos.
• La trazabilidad y el almacenamiento centralizado de documentos son requisitos esenciales para garantizar la validez jurídica.
• La participación de ciudadanos y órganos de gobernanza es obligatoria en todas las fases del procedimiento.
• Los sistemas utilizados deben cumplir con los estándares técnicos definidos en la normativa de administración electrónica.
• Ejemplos como Notific@ o la Sede Electrónica de la Seguridad Social ilustran la aplicación práctica de estos principios.

5. Esquema Nacional de Seguridad (ENS)

5. Esquema Nacional de Seguridad (ENS)

🎯 Idea clave

• El Esquema Nacional de Seguridad establece los principios y requisitos para garantizar la seguridad de los sistemas de información en la Administración General del Estado.
• Su objetivo es crear las condiciones necesarias de confianza en el uso de los medios electrónicos, asegurando la protección adecuada de la información.
• Se aplica a todos los sistemas de información utilizados por las Administraciones Públicas para el ejercicio de sus competencias.
• Define un marco común de seguridad que facilita la interoperabilidad y la cooperación entre distintas Administraciones.
• Incluye medidas de seguridad organizativas, operacionales y de protección para minimizar los riesgos en el tratamiento de la información.
• Su cumplimiento es obligatorio y se evalúa mediante auditorías periódicas.

📚 Desarrollo

Normativa de creación. El Esquema Nacional de Seguridad (ENS) se regula mediante el Real Decreto 311/2022, de 3 de mayo, que deroga y sustituye al anterior Real Decreto 3/2010. Esta normativa establece el marco legal para la seguridad de los sistemas de información en el ámbito de la Administración General del Estado y sus organismos públicos.

Ámbito de aplicación. El ENS es de aplicación obligatoria para todos los sistemas de información que gestionen las Administraciones Públicas en el ejercicio de sus competencias. Esto incluye tanto a la Administración General del Estado como a las Administraciones autonómicas y locales cuando interactúen con ella, garantizando un nivel homogéneo de seguridad en el tratamiento de la información.

Principios básicos. El ENS se fundamenta en tres principios esenciales: seguridad integral, que abarca todos los aspectos del ciclo de vida de la información; gestión de riesgos, que implica la identificación, análisis y tratamiento de los riesgos a los que está expuesta la información; y prevención, reacción y recuperación, que establece medidas para anticipar incidentes, responder a ellos y restaurar la normalidad en caso de que ocurran.

Categorización de sistemas. Los sistemas de información se clasifican en tres niveles de seguridad: básico, medio y alto, en función de la valoración de los riesgos y del impacto que tendría un incidente de seguridad. Esta categorización determina el conjunto de medidas de seguridad que deben aplicarse, siendo más exigentes cuanto mayor sea el nivel de seguridad requerido.

Medidas de seguridad. El ENS establece un catálogo de medidas de seguridad organizativas, operacionales y de protección que deben implementarse en los sistemas de información. Estas medidas incluyen, entre otras, la gestión de accesos, la protección de datos, la monitorización de sistemas, la gestión de incidentes y la continuidad del servicio. Cada medida se adapta al nivel de seguridad asignado al sistema.

Auditoría y cumplimiento. El cumplimiento del ENS se verifica mediante auditorías periódicas, que pueden ser internas o externas. Estas auditorías evalúan la adecuación de las medidas de seguridad implementadas y su eficacia para proteger la información. Los resultados de las auditorías deben documentarse y servir como base para la mejora continua de la seguridad de los sistemas.

Coordinación y gobernanza. El ENS promueve la coordinación entre las distintas Administraciones Públicas para garantizar la homogeneidad en la aplicación de las medidas de seguridad. Además, establece la obligación de designar responsables de seguridad en cada organismo, que velarán por el cumplimiento de las disposiciones del ENS y actuarán como punto de contacto para la gestión de incidentes.

Relación con el ENI. El Esquema Nacional de Seguridad complementa al Esquema Nacional de Interoperabilidad (ENI), ya que ambos persiguen objetivos comunes en el ámbito de la Administración electrónica. Mientras el ENI se centra en garantizar la interoperabilidad entre sistemas, el ENS asegura que dicha interoperabilidad se realice en condiciones de seguridad adecuadas.

🧩 Elementos esenciales

• Real Decreto 311/2022: Norma que regula el Esquema Nacional de Seguridad, estableciendo su marco legal y requisitos.
• Ámbito de aplicación: Obligatorio para todos los sistemas de información de las Administraciones Públicas en el ejercicio de sus competencias.
• Principios básicos: Seguridad integral, gestión de riesgos, y prevención, reacción y recuperación ante incidentes.
• Niveles de seguridad: Clasificación de sistemas en básico, medio y alto, según el impacto de los riesgos.
• Medidas de seguridad: Conjunto de acciones organizativas, operacionales y de protección para garantizar la seguridad de la información.
• Auditorías: Evaluaciones periódicas para verificar el cumplimiento del ENS y la eficacia de las medidas implementadas.
• Responsables de seguridad: Figuras designadas en cada organismo para garantizar el cumplimiento del ENS y gestionar incidentes.
• Coordinación interadministrativa: Mecanismos para asegurar la homogeneidad en la aplicación del ENS entre distintas Administraciones.
• Relación con el ENI: Complementariedad entre el ENS y el Esquema Nacional de Interoperabilidad para garantizar seguridad e interoperabilidad.
• Ciclo de vida de la información: Enfoque integral que abarca desde la creación hasta la destrucción de la información, asegurando su protección en todas las fases.
• Gestión de incidentes: Procesos para detectar, responder y recuperar la normalidad ante eventos que comprometan la seguridad.
• Continuidad del servicio: Medidas para garantizar la disponibilidad de los sistemas de información incluso en situaciones de incidente.

🧠 Recuerda

• El ENS es obligatorio para todas las Administraciones Públicas en el ejercicio de sus competencias.
• Se aplica a sistemas de información de nivel básico, medio y alto, según la valoración de riesgos.
• Los principios básicos del ENS son seguridad integral, gestión de riesgos, y prevención, reacción y recuperación.
• Las medidas de seguridad se adaptan al nivel de categorización del sistema.
• Las auditorías son clave para verificar el cumplimiento y la eficacia de las medidas implementadas.
• El ENS complementa al ENI, asegurando que la interoperabilidad se realice en condiciones de seguridad.
• Cada organismo debe designar un responsable de seguridad para garantizar el cumplimiento del ENS.
• La gestión de incidentes y la continuidad del servicio son aspectos fundamentales del ENS.
• La coordinación entre Administraciones es esencial para homogeneizar la aplicación del ENS.
• El Real Decreto 311/2022 es la norma que regula actualmente el Esquema Nacional de Seguridad.

6. Esquema Nacional de Interoperabilidad (ENI)

6. Esquema Nacional de Interoperabilidad (ENI)

🎯 Idea clave

• El Esquema Nacional de Interoperabilidad (ENI) establece los principios y directrices para garantizar la interoperabilidad entre sistemas de la Administración General del Estado y otras administraciones públicas.
• Su objetivo principal es asegurar la interoperabilidad técnica, semántica y organizativa en el intercambio de información y servicios electrónicos.
• Se regula mediante el Real Decreto 4/2010, de 8 de enero, y se desarrolla en el marco de la Ley 40/2015 y la Ley 39/2015.
• El ENI define perfiles de interoperabilidad que deben aplicarse en las fases de análisis y diseño de sistemas, incluyendo estándares de intercambio de datos y protocolos de comunicación.
• La interoperabilidad es un requisito esencial para la cooperación entre administraciones y la prestación de servicios públicos digitales eficientes.
• Su aplicación es obligatoria en todos los sistemas de información de la Administración General del Estado y sus organismos públicos.

📚 Desarrollo

Normativa de creación. El Esquema Nacional de Interoperabilidad (ENI) se regula mediante el Real Decreto 4/2010, de 8 de enero, que establece los criterios y recomendaciones para garantizar la interoperabilidad en el ámbito de la Administración electrónica. Este marco normativo se complementa con la Ley 40/2015, de Régimen Jurídico del Sector Público, y la Ley 39/2015, del Procedimiento Administrativo Común de las Administraciones Públicas, que refuerzan la obligatoriedad de su aplicación.

Objetivos principales. El ENI persigue tres dimensiones clave de interoperabilidad: técnica, que asegura la compatibilidad entre sistemas y tecnologías; semántica, que garantiza que la información intercambiada sea interpretada de manera uniforme; y organizativa, que facilita la coordinación entre distintas administraciones y entidades. Estos objetivos son esenciales para eliminar barreras en la prestación de servicios públicos digitales y mejorar la eficiencia administrativa.

Ámbito de aplicación. El ENI es de aplicación obligatoria en todos los sistemas de información de la Administración General del Estado (AGE), sus organismos públicos y las entidades vinculadas o dependientes. Además, su alcance se extiende a las relaciones con otras administraciones públicas, como las autonómicas y locales, así como con ciudadanos y empresas. Esto asegura que los servicios electrónicos sean accesibles, interoperables y coherentes en todo el territorio nacional.

Perfiles de interoperabilidad. En las fases de análisis y diseño de sistemas, el ENI exige la definición de perfiles de interoperabilidad que especifiquen los estándares técnicos a aplicar. Estos perfiles incluyen formatos de intercambio de datos como XML, JSON o EDIFACT, protocolos de comunicación como SOAP o REST, y vocabularios controlados para garantizar la coherencia semántica. La adopción de estos estándares facilita la integración de sistemas y evita la fragmentación tecnológica.

Relación con otros marcos normativos. El ENI se integra con otros instrumentos clave de la Administración electrónica, como el Esquema Nacional de Seguridad (ENS), que garantiza la protección de la información, y las Normas Técnicas de Interoperabilidad (NTI), que desarrollan aspectos específicos del ENI. Esta sinergia asegura que los sistemas cumplan con requisitos de seguridad, accesibilidad y calidad en el intercambio de datos.

Ejemplos de aplicación. En la Administración General del Estado, el ENI se aplica en sistemas como Cl@ve, que utiliza estándares como SAML 2.0 y OpenID Connect para la autenticación federada, o Notific@, que emplea Apache Kafka para la gestión de colas de notificaciones. Estos ejemplos demuestran cómo el ENI facilita la interoperabilidad entre plataformas y servicios, mejorando la experiencia del usuario y la eficiencia administrativa.

Gestión documental y trazabilidad. El ENI exige que cada fase del desarrollo de sistemas genere documentación normalizada, almacenada en repositorios centralizados según lo establecido en MÉTRICA v3. La trazabilidad entre requisitos, diseño, código y pruebas es obligatoria para garantizar la transparencia y la rendición de cuentas, cumpliendo así con los principios de buena gobernanza y calidad en la Administración pública.

🧩 Elementos esenciales

• Real Decreto 4/2010: Norma que regula el ENI y establece sus principios y directrices fundamentales.
• Interoperabilidad técnica: Compatibilidad entre sistemas y tecnologías para el intercambio de información.
• Interoperabilidad semántica: Uniformidad en la interpretación de los datos intercambiados entre sistemas.
• Interoperabilidad organizativa: Coordinación entre administraciones para garantizar la prestación de servicios electrónicos.
• Perfiles de interoperabilidad: Conjunto de estándares técnicos aplicables en el diseño de sistemas, como XML, JSON, SOAP o REST.
• Normas Técnicas de Interoperabilidad (NTI): Desarrollan aspectos específicos del ENI, como formatos de documentos o protocolos de comunicación.
• Esquema Nacional de Seguridad (ENS): Marco complementario que garantiza la protección de la información en los sistemas interoperables.
• MÉTRICA v3: Metodología para la gestión documental y la trazabilidad en el desarrollo de sistemas.
• SAML 2.0 y OpenID Connect: Estándares utilizados en sistemas como Cl@ve para la autenticación federada.
• Repositorios centralizados: Almacenamiento de documentación normalizada para garantizar la trazabilidad y transparencia.
• Cooperación entre administraciones: Principio clave del ENI para facilitar la prestación de servicios públicos digitales.
• Vocabularios controlados: Herramientas para asegurar la coherencia semántica en el intercambio de información.

🧠 Recuerda

• El ENI es obligatorio para todos los sistemas de la Administración General del Estado y sus organismos públicos.
• Su objetivo es garantizar la interoperabilidad técnica, semántica y organizativa en el intercambio de información.
• Se regula mediante el Real Decreto 4/2010 y se complementa con la Ley 40/2015 y la Ley 39/2015.
• Los perfiles de interoperabilidad deben definirse en las fases de análisis y diseño de sistemas.
• El ENI se integra con el Esquema Nacional de Seguridad (ENS) y las Normas Técnicas de Interoperabilidad (NTI).
• La trazabilidad y la documentación normalizada son requisitos esenciales para cumplir con el ENI.
• Ejemplos como Cl@ve o Notific@ demuestran la aplicación práctica del ENI en la AGE.
• La interoperabilidad facilita la cooperación entre administraciones y mejora la eficiencia de los servicios públicos digitales.
• Los estándares como XML, JSON, SOAP o REST son fundamentales para la interoperabilidad técnica.
• La participación de stakeholders, como ciudadanos o funcionarios, es clave en el desarrollo de sistemas interoperables.

7. Normas técnicas de interoperabilidad

7. Normas técnicas de interoperabilidad

🎯 Idea clave

• Las Normas Técnicas de Interoperabilidad (NTI) son instrumentos normativos que desarrollan los principios del Esquema Nacional de Interoperabilidad (ENI) en la Administración General del Estado.
• Su objetivo es garantizar la interoperabilidad técnica, semántica y organizativa entre sistemas de información de las administraciones públicas.
• Se aprueban mediante orden ministerial y son de obligado cumplimiento para todos los órganos de la AGE y sus organismos públicos.
• Establecen requisitos concretos sobre formatos, protocolos, vocabularios y modelos de datos para el intercambio de información.
• Su aplicación es esencial para la cooperación entre administraciones y la prestación de servicios electrónicos integrados.
• Forman parte del marco normativo que regula la administración electrónica en España.

📚 Desarrollo

Base legal. Las Normas Técnicas de Interoperabilidad (NTI) se fundamentan en el Real Decreto 4/2010, que aprueba el Esquema Nacional de Interoperabilidad (ENI). Este marco establece los principios y directrices que deben seguir las administraciones públicas para garantizar la interoperabilidad de sus sistemas de información [10].

Ámbito de aplicación. Las NTI son de aplicación obligatoria para la Administración General del Estado, sus organismos públicos y las entidades de derecho público vinculadas o dependientes. Su cumplimiento es esencial para asegurar que los sistemas de información puedan comunicarse e intercambiar datos de manera efectiva, tanto dentro de la AGE como con otras administraciones [10].

Desarrollo normativo. Las NTI se aprueban mediante órdenes ministeriales publicadas en el Boletín Oficial del Estado (BOE). Estas normas concretan los requisitos técnicos que deben cumplir los sistemas de información para garantizar la interoperabilidad en aspectos como formatos de documentos, protocolos de comunicación, modelos de datos y vocabularios controlados [10].

Interoperabilidad técnica. Las NTI establecen estándares técnicos para el intercambio de información, como formatos de ficheros (XML, JSON, PDF/A), protocolos de comunicación (SOAP, REST) y mecanismos de autenticación y firma electrónica. Estos estándares aseguran que los sistemas puedan interactuar sin barreras técnicas [4].

Interoperabilidad semántica. Las normas definen modelos de datos y vocabularios controlados para garantizar que la información intercambiada sea interpretada de manera uniforme por todos los sistemas. Esto incluye la utilización de esquemas de metadatos y ontologías que faciliten la comprensión y el procesamiento automático de los datos [4].

Interoperabilidad organizativa. Las NTI también abordan aspectos organizativos, como la definición de roles y responsabilidades, la gestión de identidades y accesos, y la coordinación entre administraciones. Estos elementos son clave para asegurar que los procesos administrativos se desarrollen de manera coherente y eficiente [10].

Integración con el ENI. Las NTI son un desarrollo concreto del ENI y, por tanto, deben alinearse con sus principios. Esto incluye la reutilización de sistemas, la accesibilidad, la seguridad y la transparencia. Su aplicación contribuye a la creación de un ecosistema digital interoperable en el ámbito de la administración pública [10].

Ejemplos de aplicación. En la AGE, las NTI se aplican en sistemas como Cl@ve, Notific@ y las sedes electrónicas, donde garantizan la compatibilidad entre plataformas y la correcta transmisión de datos entre administraciones y ciudadanos [8].

🧩 Elementos esenciales

• NTI de Documento Electrónico: Establece los requisitos para la creación, gestión y conservación de documentos electrónicos en la administración.
• NTI de Expediente Electrónico: Define la estructura y los metadatos necesarios para la gestión de expedientes administrativos en formato digital.
• NTI de Digitalización de Documentos: Regula los procesos de digitalización de documentos en papel para su integración en sistemas electrónicos.
• NTI de Política de Firma Electrónica: Establece los estándares y requisitos para el uso de firmas electrónicas en la administración.
• NTI de Reutilización de Recursos: Promueve la reutilización de sistemas, datos y servicios para evitar duplicidades y mejorar la eficiencia.
• NTI de Interoperabilidad de Datos: Define los modelos de datos y vocabularios controlados para el intercambio de información entre sistemas.
• NTI de Protocolos de Comunicación: Establece los protocolos técnicos (SOAP, REST) para la comunicación entre sistemas de información.
• NTI de Metadatos: Regula los esquemas de metadatos que deben acompañar a los documentos y expedientes electrónicos.
• NTI de Catálogo de Estándares: Recopila los estándares técnicos aprobados para su uso en la administración electrónica.
• NTI de Accesibilidad: Garantiza que los sistemas de información cumplan con los requisitos de accesibilidad para personas con discapacidad.

🧠 Recuerda

• Las NTI son de obligado cumplimiento para la AGE y sus organismos públicos.
• Desarrollan los principios del Esquema Nacional de Interoperabilidad (ENI).
• Garantizan la interoperabilidad técnica, semántica y organizativa.
• Se aprueban mediante órdenes ministeriales publicadas en el BOE.
• Establecen estándares para formatos, protocolos, modelos de datos y vocabularios.
• Su aplicación es clave para la cooperación entre administraciones.
• Incluyen normas específicas para documentos, expedientes, firmas electrónicas y accesibilidad.
• Contribuyen a la creación de un ecosistema digital interoperable en la administración pública.

8. Guías CCN-STIC serie 800

8. Guías CCN-STIC serie 800

🎯 Idea clave

• Las Guías CCN-STIC serie 800 establecen directrices técnicas para garantizar la seguridad en los sistemas de información de la Administración General del Estado.
• Su aplicación es obligatoria en los sistemas clasificados como de categoría alta o media según el Esquema Nacional de Seguridad.
• Estas guías complementan el marco normativo del ENS y el ENI, proporcionando pautas concretas para la implementación de medidas de seguridad.
• Incluyen recomendaciones sobre configuración segura, gestión de incidentes, cifrado y control de accesos.
• Su estructura modular permite adaptar las medidas a distintos niveles de riesgo y tipos de sistemas.
• Forman parte del catálogo de normas técnicas de referencia para la contratación pública en materia de seguridad TIC.

📚 Desarrollo

Marco normativo. Las Guías CCN-STIC serie 800 se enmarcan dentro del Esquema Nacional de Seguridad, regulado por el Real Decreto 311/2022. Su objetivo es proporcionar un conjunto de buenas prácticas para la protección de los sistemas de información en la Administración General del Estado, alineándose con los principios de confidencialidad, integridad y disponibilidad establecidos en el ENS.

Ámbito de aplicación. Estas guías son de aplicación obligatoria en los sistemas de información clasificados como de categoría alta o media según el ENS. También se recomienda su uso en sistemas de categoría básica cuando las circunstancias lo requieran, especialmente en aquellos que manejen información sensible o presten servicios críticos. Su adopción facilita el cumplimiento de los requisitos legales en materia de seguridad de la información.

Estructura y contenido. La serie 800 se organiza en guías temáticas que abordan aspectos específicos de la seguridad TIC. Cada guía incluye recomendaciones técnicas detalladas, ejemplos de implementación y criterios para evaluar el cumplimiento. Entre los temas tratados destacan la gestión de identidades, la protección de redes, la criptografía, la gestión de incidentes y la seguridad en entornos cloud.

Relación con el ENS. Las guías CCN-STIC serie 800 desarrollan y concretan las medidas de seguridad establecidas en el Anexo II del ENS. Mientras el ENS define los requisitos generales, estas guías proporcionan los detalles técnicos necesarios para su implementación efectiva. Por ejemplo, la guía 827 sobre "Gestión de Incidentes de Seguridad" especifica los procedimientos para la detección, análisis y respuesta a incidentes.

Herramienta de apoyo. El Centro Criptológico Nacional (CCN) pone a disposición de las administraciones públicas herramientas como el "Informe de Estado de Seguridad" (INES), que permite evaluar el grado de cumplimiento de las guías CCN-STIC. Estas herramientas facilitan la autoevaluación y la mejora continua de los sistemas de información, garantizando su alineación con los estándares de seguridad.

Actualización y evolución. Las guías CCN-STIC serie 800 se actualizan periódicamente para adaptarse a las nuevas amenazas y avances tecnológicos. El CCN publica versiones revisadas que incorporan las últimas recomendaciones en ciberseguridad, asegurando que las administraciones públicas dispongan de directrices actualizadas y efectivas. La participación de expertos y la colaboración con otras instituciones son clave en este proceso.

Formación y concienciación. La aplicación efectiva de estas guías requiere no solo recursos técnicos, sino también formación y concienciación del personal. El CCN ofrece programas de capacitación y materiales didácticos para garantizar que los responsables de los sistemas de información comprendan y apliquen correctamente las medidas de seguridad. La concienciación en ciberseguridad es un pilar fundamental para reducir riesgos.

Coordinación interadministrativa. Las guías CCN-STIC serie 800 promueven la coordinación entre las distintas administraciones públicas, facilitando la interoperabilidad y la adopción de estándares comunes. Su uso contribuye a homogeneizar las medidas de seguridad en todo el sector público, reduciendo vulnerabilidades y mejorando la protección de los datos y servicios electrónicos.

🧩 Elementos esenciales

• Guías CCN-STIC serie 800: Conjunto de directrices técnicas para la seguridad de los sistemas de información en la AGE, alineadas con el ENS.
• Obligatoriedad: Aplicación obligatoria en sistemas de categoría alta o media según el ENS, y recomendada en categoría básica.
• Temáticas cubiertas: Gestión de identidades, protección de redes, criptografía, gestión de incidentes, seguridad en cloud, entre otras.
• Relación con el ENS: Desarrollan y concretan las medidas de seguridad establecidas en el Anexo II del ENS.
• Herramientas de apoyo: Incluyen el Informe de Estado de Seguridad (INES) para evaluar el cumplimiento de las guías.
• Actualización periódica: Se revisan y actualizan para adaptarse a nuevas amenazas y avances tecnológicos.
• Formación: El CCN proporciona programas de capacitación para garantizar la correcta aplicación de las guías.
• Coordinación interadministrativa: Promueven la adopción de estándares comunes en el sector público.
• Cumplimiento normativo: Facilitan el cumplimiento de los requisitos legales en materia de seguridad de la información.
• Estructura modular: Permiten adaptar las medidas de seguridad a distintos niveles de riesgo y tipos de sistemas.

🧠 Recuerda

• Las Guías CCN-STIC serie 800 son esenciales para implementar las medidas de seguridad del ENS en la AGE.
• Su aplicación es obligatoria en sistemas de categoría alta o media, y recomendada en categoría básica.
• Proporcionan directrices técnicas detalladas para proteger los sistemas de información.
• El CCN ofrece herramientas como el INES para evaluar el cumplimiento de estas guías.
• La actualización periódica de las guías garantiza su alineación con las últimas amenazas y avances tecnológicos.
• La formación y concienciación del personal son clave para su aplicación efectiva.
• Facilitan la coordinación interadministrativa y la adopción de estándares comunes.
• Su estructura modular permite adaptar las medidas a distintos niveles de riesgo.
• Complementan el marco normativo del ENS y el ENI en materia de seguridad TIC.
• Son una referencia obligada en la contratación pública de servicios y sistemas de información.