Test: L'Administració electrònica valenciana

El Tema 18 aborda l’administració electrònica com a eix vertebrador de la relació entre la ciutadania i les administracions públiques valencianes. És un tema de gran pes en les oposicions d’Auxiliar Administratiu de la GVA perquè combina preguntes sobre procediment administratiu electrònic (Llei 39/2015), règim jurídic del sector públic (Llei 40/2015) i seguretat de la informació (RD 311/2022). Dominar-lo implica conèixer drets, obligacions, terminis i esquemes de seguretat concrets.

Marc normatiu

• Llei 39/2015, d’1 d’octubre, del Procediment Administratiu Comú de les Administracions Públiques (LPACAP). Regula les relacions electròniques entre la ciutadania i l’Administració.
• Llei 40/2015, d’1 d’octubre, de Règim Jurídic del Sector Públic (LRJSP). Regula l’administració electrònica des de la perspectiva interna i interadministrativa.
• Reial Decret 311/2022, de 3 de maig, pel qual es regula l’Esquema Nacional de Seguretat (ENS). Estableix els principis i requisits mínims de seguretat en els sistemes d’informació de les administracions públiques.

Nota per a l’opositor: la Generalitat Valenciana publica les seues normes de desplegament al Diari Oficial de la Generalitat Valenciana (DOGV).

Estructura del tema

El tema s’articula al voltant de tres eixos:

1. Drets i obligacions de la ciutadania en l’àmbit electrònic (Llei 39/2015).
2. Infraestructures i sistemes de l’Administració electrònica (Llei 40/2015).
3. Seguretat dels sistemes d’informació: l’Esquema Nacional de Seguretat (RD 311/2022).

Conceptes clau

Dret i obligació de relacionar-se electrònicament

L’art. 14 de la Llei 39/2015 distingeix dos supòsits:

• Dret a relacionar-se electrònicament: les persones físiques poden triar en tot moment si es comuniquen amb l’Administració per via electrònica o presencial.
• Obligació de relacionar-se electrònicament: determinats subjectes estan obligats a fer-ho. Són:
  • Les persones jurídiques.
  • Les entitats sense personalitat jurídica.
  • Els qui exercisquen una activitat professional que requerisca col·legiació obligatòria, per als tràmits i actuacions que realitzen amb les administracions públiques en exercici d’aquesta activitat professional.
  • Els qui representen un interessat obligat a relacionar-se electrònicament.
  • Els empleats de les administracions públiques per als tràmits i actuacions que realitzen per raó del seu càrrec.

Registre electrònic

Regulat als arts. 16 i 17 de la Llei 39/2015:

• Cada Administració ha de disposar d’un registre electrònic general.
• El registre electrònic de cada Administració és plenament interoperable amb el de la resta.
• El registre electrònic permet la presentació de documents tots els dies de l’any, durant les 24 hores.
• Els assentaments es realitzen en l’ordre temporal de recepció o eixida.
• El còmput de terminis: si un document s’envia en un dia inhàbil, s’entén rebut el primer dia hàbil següent (art. 16.4 Llei 39/2015).

Seu electrònica i portal de la seu

L’art. 38 de la Llei 40/2015 defineix la seu electrònica com aquella adreça electrònica disponible per als ciutadans a través de xarxes de telecomunicacions, la titularitat, gestió i administració de la qual correspon a una Administració pública.

• La seu electrònica garanteix la integritat, veracitat i actualització de la informació i els serveis.
• Les administracions públiques poden crear portals d’internet per a difondre informació, però sense les garanties jurídiques pròpies de la seu electrònica.

Identificació i signatura electrònica

Arts. 9 a 12 de la Llei 39/2015 i arts. 40 a 46 de la Llei 40/2015:

• Identificació de la ciutadania: sistemes admesos:
  • Sistemes basats en certificats electrònics reconeguts o qualificats de signatura electrònica.
  • Sistemes basats en certificats electrònics reconeguts o qualificats de segell electrònic.
  • Sistemes d’identificació basats en claus concertades (p. ex., Cl@ve).
  • Qualsevol altre sistema que les administracions consideren vàlid.
• Identificació de les administracions: mitjançant segell electrònic basat en certificat electrònic reconegut o qualificat (art. 40 Llei 40/2015).
• Signatura electrònica dels empleats públics: l’art. 43 de la Llei 40/2015 admet el segell electrònic d’òrgan i la signatura electrònica del personal al servei de l’Administració.

Notificació electrònica

Arts. 41 a 46 de la Llei 39/2015:

• La notificació electrònica és preferent quan el procediment s’haja iniciat d’ofici o quan el subjecte estiga obligat a relacionar-se electrònicament (art. 41.1).
• La Direcció Electrònica Habilitada única (DEHú) és el sistema de notificacions electròniques de l’Administració General de l’Estat, accessible per a totes les administracions.
• Termini per a accedir a la notificació: 10 dies naturals des que es posa a disposició (art. 43.2). Si no s’accedeix, la notificació es considera rebutjada i el tràmit continua.
• La notificació s’entén practicada en el moment en què es produïsca l’accés al contingut de l’acte notificat.

Expedient electrònic

Art. 70 de la Llei 39/2015:

• L’expedient electrònic és el conjunt de documents electrònics corresponents a un procediment administratiu.
• Ha de dur un índex electrònic que garantisca la integritat i permeta la recuperació.
• El foliado de l’expedient electrònic es realitza mitjançant un índex electrònic signat per l’Administració.

Interoperabilitat i reutilització

Art. 155 de la Llei 40/2015:

• Les administracions han de reutilitzar els sistemes i aplicacions de les altres administracions sempre que siga possible.
• El Centre de Transferència de Tecnologia facilita la posada a disposició de solucions tecnològiques reutilitzables.

L’Esquema Nacional de Seguretat (ENS) — RD 311/2022

El RD 311/2022 deroga el RD 3/2010 i actualitza l’ENS per adaptar-lo als nous reptes de ciberseguretat.

Objecte i àmbit

• L’ENS estableix la política de seguretat en la utilització dels mitjans electrònics de les administracions públiques.
• S’aplica a totes les administracions públiques, als seus sistemes d’informació i a les entitats del sector públic institucional.

Categories de seguretat dels sistemes

El RD 311/2022 classifica els sistemes en tres categories:

• ALTA: quan el perjudici derivat d’un incident de seguretat seria molt greu.
• MITJANA: quan el perjudici seria greu.
• BÀSICA: quan el perjudici seria limitat.

La categoria determina les mesures de seguretat aplicables (Annex II del RD 311/2022).

Dimensions de la seguretat

El RD 311/2022 defineix cinc dimensions per a valorar la seguretat de la informació:

1. Disponibilitat [D]
2. Autenticitat [A]
3. Integritat [I]
4. Confidencialitat [C]
5. Traçabilitat [T]

Mnemotècnic: DAICT (Disponibilitat, Autenticitat, Integritat, Confidencialitat, Traçabilitat).

Declaració i certificació de conformitat

• Els sistemes de categoria BÀSICA requereixen una declaració de conformitat.
• Els sistemes de categoria MITJANA i ALTA requereixen una auditoria de seguretat cada dos anys i la corresponent certificació.

Dades numèriques i terminis que més es pregunten

• 10 dies naturals: termini per a accedir a una notificació electrònica posada a disposició (art. 43.2 Llei 39/2015).
• 24 hores / 365 dies: disponibilitat del registre electrònic (art. 16 Llei 39/2015).
• 2 anys: periodicitat de l’auditoria de seguretat per a sistemes de categoria mitjana i alta (RD 311/2022).
• 3 categories de seguretat ENS: Bàsica, Mitjana, Alta.
• 5 dimensions de seguretat ENS: Disponibilitat, Autenticitat, Integritat, Confidencialitat, Traçabilitat.

Errors típics de l’opositor

• Confondre seu electrònica (garanties jurídiques plenes) amb portal d’internet (informació sense garanties jurídiques).
• Creure que la notificació electrònica és sempre obligatòria per a les persones físiques: no ho és; és un dret, no una obligació (art. 14.1 Llei 39/2015).
• Confondre el termini de 10 dies naturals per a accedir a la notificació amb el termini per a respondre o recórrer (que és un termini diferent i depèn de cada acte).
• Pensar que el rebuig de la notificació electrònica paralitza el procediment: no; el procediment continua (art. 43.2 Llei 39/2015).
• Atribuir a la Llei 39/2015 els preceptes sobre seu electrònica i segell electrònic de l’Administració, que estan a la Llei 40/2015 (arts. 38-46).

Trucs mnemotècnics

• “39 = ciutadania, 40 = Administració”: la Llei 39/2015 regula el procediment des del punt de vista del ciutadà; la Llei 40/2015 regula l’organització i les relacions internes de l’Administració.
• DAICT per a les cinc dimensions de l’ENS: Disponibilitat, Autenticitat, Integritat, Confidencialitat, Traçabilitat.
• “10 dies o rebuig”: si en 10 dies naturals no accedixes a la notificació electrònica, es considera rebutjada.
• “BMA = Bàsica, Mitjana, Alta”: les tres categories de l’ENS, de menor a major risc.
• Per a recordar qui està obligat a relacionar-se electrònicament (art. 14.2 Llei 39/2015): “Jurídiques, sense personalitat, col·legiats, representants d’obligats i empleats públics”.