Mediante a Ordem de 11 de abril de 2005 pela que se regula o acesso ao certificar electrónico de identidade por os/as profissionais que intervêm nos procedimentos de prestação e gestão de serviços do sistema sanitário público galego, a Conselharia de Sanidade desenvolveu os elementos necessários para a identificação individualizada de os/das profissionais que intervêm nos ditos procedimentos; tal e como se recolhe no Decreto 70/2004, de 25 de março, pelo que se estabelece o código numérico pessoal de os/das profissionais que intervêm nos procedimentos de prestação e gestão de serviços do sistema sanitário público galego.

Desde esse intre, o marco legislativo tem-se alargado, e mediante o Real decreto 1671/2009, de 6 de novembro, pelo que se desenvolve parcialmente a Lei 11/2007, de 22 de junho, de acesso electrónico dos cidadãos aos serviços públicos, determinou-se como sistema de assinatura electrónica os «certificados de empregado público» assim como o documento nacional de identidade electrónico, regulado pelo Real decreto 1553/2005, de 23 de dezembro.

Com o objectivo de dispor deste tipo de certificados, existirá um prestador de serviços de certificação para todo o âmbito sanitário público galego, que expedirá os certificados electrónicos cumprindo com os requisitos estabelecidos na Lei 59/2003, de 19 de dezembro, de assinatura electrónica, para que sejam qualificados como reconhecidos, e proverá os recursos necessários para poder comprovar a validade de cada um dos certificar nas operações de assinatura.

Ainda que até o momento a Conselharia de Sanidade e o Serviço Galego de Saúde estiveram a utilizar os serviços da Fábrica Nacional de Moneda y Campainha-Real Casa de la Moneda, como prestador de serviços de certificação, a partir da publicação desta ordem produzir-se-á uma mudança do prestador e no futuro estas mudanças de prestador podem ser habituais.

Pela sua vez, nas aplicações informáticas da Conselharia de Sanidade e do Serviço Galego de Saúde que requeiram ou admitam o emprego da assinatura electrónica, adoptar-se-ão as medidas técnicas necessárias para permitir unicamente assinaturas baseadas em certificados electrónicos reconhecidos e comprobables.

É por isso que se acomete a adopção desta norma, de modo que as pessoas utentes de aplicações que requeiram o uso de assinatura electrónica deverão fazer uso obrigatoriamente do certificar de identidade proporcionado pela Conselharia de Sanidade e o Serviço Galego de Saúde. Podem existir excepções no caso de entidades que justifiquem que os/as seus/suas profissionais dispõem de certificados que oferecem as mesmas garantias e assim seja reconhecido pela Conselharia de Sanidade e o Serviço Galego de Saúde, assim como a possibilidade de utilizar o documento nacional de identidade electrónico.

Em consequência, e com o objecto de atingir estes fins, no uso das faculdades que me confiren o artigo 34.6 da Lei 1/1983, de 22 de fevereiro, de normas reguladoras da Junta e da sua Presidência,

ACORDO:

Artigo 1. Identificação do pessoal empregado público da Conselharia de Sanidade e do Serviço Galego de Saúde

1. Todos/as os/as profissionais que intervêm nos procedimentos de prestação e gestão de serviços do sistema sanitário público galego, e que no desempenho das suas funções precisem aceder às aplicações informáticas da conselharia competente em matéria de sanidade e do Serviço Galego de Saúde que incorporem assinatura digital, e realizar anotações nelas, deverão obter, utilizar e custodiar um certificado electrónico. O dito certificado será um certificado de empregado/a público/a no caso das pessoas com vínculo contratual directo com a conselharia competente em matéria de sanidade ou Serviço Galego de Saúde, podendo ser de pessoa física no resto dos casos.

2. O centro onde o/a profissional esteja vinculado facilitará os meios necessários para a obtenção deste certificar.

3. A administração sanitária proverá a os/às profissionais de um cartão electrónico portadora do dito certificado, à medida que se vão implantando nos centros as aplicações informáticas que requeiram o uso destes. As unidades nas que se emitirão estes certificados e cartões estarão claramente identificadas como pontos onde se realiza esta acreditação electrónica e difundir-se-á a sua existência entre todo o pessoal.

Artigo 2. Outros sistemas de identificação

1. Reconhecem-se também outros meios de assinatura digital que proporcionem níveis de segurança equivalente, como o documento nacional de identidade electrónico e os certificados profissionais emitidos por outras entidades, sejam estas do sector público, do sector privado ou de colégios oficiais sempre que as aplicações informáticas o possam permitir.

2. Não se poderá, com carácter geral, utilizar certificar não instalados em cartão nas aplicações que acedam a dados de carácter pessoal qualificados como de especial protecção pela legislação vigente. A única alternativa que se considera aos cartões é a utilização de certificados gerados e instalados nos dispositivos criptográficos do tipo módulos de segurança hardware (HSM) que estejam reconhecidos pela conselharia competente em matéria de sanidade e o Serviço Galego de Saúde.

Artigo 3. Informação sobre os objectivos do processo e sobre o prazo de execução

A informação necessária para que os/as profissionais conheçam os objectivos do processo e os prazos de execução a que se refere esta ordem, fá-se-á pública utilizando meios electrónicos.

Disposição adicional única. Informação sobre a certificação

Os/as profissionais poderão solicitar informação do prestador de serviços de certificação para a conselharia competente em matéria de sanidade e o Serviço Galego de Saúde nos pontos onde se realize a acreditação electrónica.

Disposição transitoria única. Limitação de identificação a empregados públicos e pessoal com vínculo contratual

Trás um período máximo de dois anos desde a publicação desta ordem, a administração sanitária galega somente emitirá certificar de empregados/as públicos/as e proporcionará cartões às pessoas com vínculo contratual com ela.

Disposição derrogatoria única. Derogação normativa

Fica expressamente derogada la Ordem de 11 de abril de 2005 pela que se regula o acesso ao certificar electrónico de identidade pelos profissionais que intervêm nos procedimentos de prestação e gestão de serviços do sistema sanitário público galego.

Disposição derradeiro primeira. Medidas de execução

Faculta-se a pessoa titular da Secretaria-Geral Técnica da Conselharia de Sanidade para adoptar as medidas adequadas em relação com a execução e desenvolvimento desta ordem.

Disposição derradeiro segunda. Entrada em vigor

Esta ordem entrará em vigor o dia seguinte ao da sua publicação no Diário Oficial da Galiza.

Santiago de Compostela, 15 de janeiro de 2018

Jesús Vázquez Almuíña
Conselheiro de Sanidade