O protocolo de identificação e assinatura electrónicas da Administração geral e do sector público autonómico da Galiza, aprovado pela Ordem de 6 de fevereiro de 2014, regulou o sistema de chaves concertadas Chave365 como mecanismo alternativo aos certificar electrónicos para a identificação e assinatura das pessoas interessadas.
O sistema iniciou o seu funcionamento segundo o disposto na Resolução conjunta de 3 de setembro de 2015, da Vice-presidência e Conselharia de Presidência, Administrações Públicas e Justiça e da Agência para a Modernização Tecnológica da Galiza, pela que se acorda a posta em funcionamento de Chave365, serviço de chaves concertadas da Administração geral e do sector público autonómico da Galiza. Esta resolução habilitou a alta em Chave365 electronicamente na sede electrónica da Xunta de Galicia e presencialmente nos escritórios de registro que se habilitem para estes efeitos.
A situação vivida nos últimos anos derivada da pandemia da COVID-19 pôs de manifesto a necessidade de simplificar os mecanismos de obtenção de meios de identificação digital para as pessoas interessadas e, em particular, a necessidade de habilitar mecanismos que não exixir a sua presença física.
A evolução actual das tecnologias de vídeo identificação permite utilizar estes sistemas para a verificação da identidade das pessoas interessadas garantindo as condições de segurança necessárias.
Assim, o Regulamento (UE) 910/2014 do Parlamento Europeu e do Conselho, de 23 de julho de 2014, relativo à identificação electrónica e os serviços de confiança para as transacções electrónicas no comprado interior e pelo que se derrogar a Directiva 1999/93/CE, recolhe a possibilidade de verificação da identidade da pessoa solicitante de um certificar qualificado utilizando outros métodos de identificação reconhecidos a escala nacional que garantam uma segurança equivalente em termos de fiabilidade à presença física.
A normativa estatal desenvolveu esta opção na Lei 6/2020, de 11 de novembro, reguladora de determinados aspectos dos serviços electrónicos de confiança, e na Ordem ETD/465/2021, de 6 de maio, pela que se regulam os métodos de identificação remota por vídeo para a expedição de certificados electrónicos qualificados.
Portanto, é preciso adaptar o sistema de chaves concertadas Chave365 para incorporar sistemas de identificação remota que facilitem a alta no sistema e simplificar os procedimentos de gestão.
Por outra parte, a Lei 4/2019, de 17 de julho, de administração digital da Galiza, estabelece no seu artigo 9 que a Xunta de Galicia determinará as medidas necessárias para garantir que os cidadãos galegos e as cidadãs galegas residentes e as entidades galegas assentadas fora da Galiza tenham acesso por meios electrónicos aos serviços públicos digitais que lhes sejam aplicável, com especial atenção às medidas necessárias para assegurar a provisão dos médios de identificação e assinatura electrónicas suficientes para o acesso a tais serviços públicos digitais.
Além disso, as pessoas estrangeiras não residentes em Espanha encontram muitas dificuldades para obter meios de identificação e assinatura que lhes permitam relacionar-se electronicamente com as administrações naqueles procedimentos em que podem actuar como pessoas interessadas.
Para facilitar a provisão dos médios de identificação e assinatura electrónicas considera-se necessário adaptar o sistema de chaves concertadas Chave365 para ajustar às necessidades de cidadãos e cidadãs não residentes e abrir, ademais, a possibilidade de utilizá-lo por pessoas estrangeiras não residentes em Espanha.
A experiência acumulada desde a entrada em vigor da Ordem de 6 de fevereiro de 2014 pela que se aprova o protocolo de identificação e assinatura electrónicas da Administração geral e do sector público autonómico da Galiza, faz necessário introduzir algumas mudanças ou melhoras que repercutam num mais ágil funcionamento.
De acordo com o que estabelece o artigo 129.1 da Lei 39/2015, de 1 de outubro, do procedimento administrativo comum das administrações públicas, a tramitação desta disposição ajusta ao cumprimento dos princípios de necessidade, eficácia, proporcionalidade, segurança jurídica, transparência e eficiência. Além disso, o procedimento de elaboração adecuouse ao disposto na Lei 16/2010, de 17 de dezembro, de organização e funcionamento da Administração geral e do sector público autonómico da Galiza, contando com os preceptivos relatórios favoráveis.
Em consequência, no exercício das faculdades conferidas pelo artigo 34 da Lei 1/1983, de 22 de fevereiro, reguladora da Junta e da sua Presidência,
DISPONHO:
Artigo único. Modificação da Ordem de 6 de fevereiro de 2014 pela que se aprova o protocolo de identificação e assinatura electrónicas da Administração geral e do sector público autonómico da Galiza
O ponto 1.2.1 do anexo da Ordem de 6 de fevereiro de 2014 pela que se aprova o protocolo de identificação e assinatura electrónicas da Administração geral e do sector público autonómico da Galiza, fica redigido da seguinte maneira:
«1.2.1. Chaves concertadas.
1.2.1.1. Descrição do sistema de chaves concertadas Chave365.
O sistema de chaves concertadas Chave365 baseia-se num mecanismo de chave disociada composta por três partes diferenciadas: um identificador de pessoa utente, uma chave de acesso -ou contrasinal- e códigos de assinatura de um só uso. A chave de acesso inicial e os códigos de assinatura gerar-se-ão de forma automática e numa contorna segura.
O identificador de pessoa utente será o NIF para as pessoas residentes em Espanha, e um identificador no sistema para as pessoas não residentes em Espanha que não disponham de NIF.
A utilização do sistema de chaves concertadas terá carácter voluntário. O consentimento das pessoas interessadas para o uso deste sistema de assinatura produzirá mediante o seu registro prévio como utentes ou utentes, de conformidade com o previsto neste protocolo.
A sede electrónica da Xunta de Galicia recolherá as actuações electrónicas em que é possível o uso das chaves concertadas como sistema de acesso e assinatura.
1.2.1.2. Procedimento de alta no sistema.
A pessoa utente poderá solicitar na sede electrónica da Xunta de Galicia ou nos escritórios de registro habilitadas para esse efeito, que se publicarão na supracitada sede, o uso do sistema de chaves concertadas Chave365.
Para completar a alta no sistema será necessária a verificação da identidade da pessoa solicitante. Esta verificação poderá realizar-se presencialmente nos escritórios de registro habilitadas, na sede electrónica utilizando um certificado reconhecido, por meios de vídeo identificação ou por outros meios que ofereçam garantias equivalentes.
Em caso de verificação positiva, desencadear-se-á um processo automatizado que gerará e comunicará uma chave de acesso que será enviada ao telemóvel da pessoa solicitante do serviço. Alternativamente, poder-se-ão empregar outros mecanismos que resultem proporcionais e seguros para realizar esta comunicação.
1.2.1.3. Uso de Chave365 como mecanismo de identificação e assinatura.
A pessoa utente utilizará o seu identificador e a chave de acesso para identificar-se ante os sistemas para os que se habilitasse o mecanismo de chave concertada.
O sistema poderá incorporar mecanismos adicionais que reforcem a verificação da identidade no acesso ao sistema.
O sistema limitará o número de tentativas errados de acesso de uma pessoa utente, bloqueando-o automaticamente em caso de superá-lo.
Nos supostos onde a tipoloxía do procedimento ou actuação assim o permita, de conformidade com o disposto no Esquema Nacional de Segurança, o cidadão ou cidadã poderá empregar o seu identificador e a chave de acesso para a assinatura electrónica de uma actuação concreta.
Em virtude das garantias e medidas de segurança adequadas à natureza e circunstâncias dos trâmites e actuações, habilitar-se-ão mecanismos adicionais de segurança no momento da assinatura:
– O procedimento geral consistirá no emprego de um código de assinatura de um só uso que se enviará ao telemóvel ou correio electrónico da pessoa utente no momento da assinatura. Este código gerar-se-á e será comunicado de forma automática, e permitirá assinar a actuação em questão. Será um código de um só uso e terá uma duração máxima de 24 horas. O sistema limitará o número de tentativas errados de assinatura da actuação, e bloqueará a pessoa utente em caso de superá-lo.
– O sistema acreditará a correcta realização dos trâmites ou actuações. Igualmente, deverá ficar constância do emprego deste mecanismo no documento assinado.
– Poderão habilitar-se outros mecanismos alternativos ao procedimento geral que garantam as mesmas condições de segurança, integridade e não repúdio.
1.2.1.4. Procedimento de modificação de dados ou baixa no sistema.
As pessoas utentes poderão solicitar, ante os escritórios de registro habilitadas ou de forma electrónica, a baixa no serviço de chaves concertadas ou a modificação dos dados associados.
1.2.1.5. Período de validade.
A validade do mecanismo de chaves concertadas será de um máximo de quatro anos desde a verificação da identidade. Transcorrido o supracitado período, será necessário solicitar uma nova alta utilizando algum dos mecanismos estabelecidos no procedimento de alta inicial. Para evitar períodos sem serviço, a renovação através de uma nova alta poderá solicitar-se com antelação à data de caducidade.
1.2.1.6. Garantias de funcionamento.
As características do sistema garantirão o seu funcionamento conforme os critérios de segurança, integridade e não repúdio previstos na normativa vigente e de acordo com as opções tecnológicas disponíveis em cada momento.
Estabelecer-se-ão exixencias rigorosas de qualidade e renovação da chave de acesso. A sede electrónica da Xunta de Galicia permitirá às pessoas utentes do sistema a modificação da sua chave de acesso.
No suposto de bloqueio de uma pessoa utente, poderá desbloqueá-la e regenerar a chave de acesso prévia verificação da sua identidade. Esta verificação poderá realizar-se presencialmente nos escritórios de registro habilitadas, na sede electrónica utilizando um certificado reconhecido, por meios de vídeo identificação ou por outros meios que ofereçam garantias equivalentes».
Disposição derradeiro única. Entrada em vigor
Esta ordem entrará em vigor aos vinte dias da sua publicação no Diário Oficial da Galiza.
Santiago de Compostela, 27 de março de 2023
Miguel Corgos López-Prado
Conselheiro de Fazenda e Administração Pública
