Materia de estudio
Resumen de repaso redactado con ayuda de IA a partir de la normativa del tema. Ante cualquier duda, manda el texto publicado en el diario oficial.
El Tema 18 aborda l’administració electrònica com a eix vertebrador de la relació entre la ciutadania i les administracions públiques valencianes. És un tema de gran pes en les oposicions d’Auxiliar Administratiu de la GVA perquè combina preguntes sobre procediment administratiu electrònic (Llei 39/2015), règim jurídic del sector públic (Llei 40/2015) i seguretat de la informació (RD 311/2022). Dominar-lo implica conèixer drets, obligacions, terminis i esquemes de seguretat concrets.
Marc normatiu
- Llei 39/2015, d’1 d’octubre, del Procediment Administratiu Comú de les Administracions Públiques (LPACAP). Regula les relacions electròniques entre la ciutadania i l’Administració.
- Llei 40/2015, d’1 d’octubre, de Règim Jurídic del Sector Públic (LRJSP). Regula l’administració electrònica des de la perspectiva interna i interadministrativa.
- Reial Decret 311/2022, de 3 de maig, pel qual es regula l’Esquema Nacional de Seguretat (ENS). Estableix els principis i requisits mínims de seguretat en els sistemes d’informació de les administracions públiques.
Nota per a l’opositor: la Generalitat Valenciana publica les seues normes de desplegament al Diari Oficial de la Generalitat Valenciana (DOGV).
Estructura del tema
El tema s’articula al voltant de tres eixos:
- Drets i obligacions de la ciutadania en l’àmbit electrònic (Llei 39/2015).
- Infraestructures i sistemes de l’Administració electrònica (Llei 40/2015).
- Seguretat dels sistemes d’informació: l’Esquema Nacional de Seguretat (RD 311/2022).
Conceptes clau
Dret i obligació de relacionar-se electrònicament
L’art. 14 de la Llei 39/2015 distingeix dos supòsits:
- Dret a relacionar-se electrònicament: les persones físiques poden triar en tot moment si es comuniquen amb l’Administració per via electrònica o presencial.
- Obligació de relacionar-se electrònicament: determinats subjectes estan obligats a fer-ho. Són:
- Les persones jurídiques.
- Les entitats sense personalitat jurídica.
- Els qui exercisquen una activitat professional que requerisca col·legiació obligatòria, per als tràmits i actuacions que realitzen amb les administracions públiques en exercici d’aquesta activitat professional.
- Els qui representen un interessat obligat a relacionar-se electrònicament.
- Els empleats de les administracions públiques per als tràmits i actuacions que realitzen per raó del seu càrrec.
Registre electrònic
Regulat als arts. 16 i 17 de la Llei 39/2015:
- Cada Administració ha de disposar d’un registre electrònic general.
- El registre electrònic de cada Administració és plenament interoperable amb el de la resta.
- El registre electrònic permet la presentació de documents tots els dies de l’any, durant les 24 hores.
- Els assentaments es realitzen en l’ordre temporal de recepció o eixida.
- El còmput de terminis: si un document s’envia en un dia inhàbil, s’entén rebut el primer dia hàbil següent (art. 16.4 Llei 39/2015).
Seu electrònica i portal de la seu
L’art. 38 de la Llei 40/2015 defineix la seu electrònica com aquella adreça electrònica disponible per als ciutadans a través de xarxes de telecomunicacions, la titularitat, gestió i administració de la qual correspon a una Administració pública.
- La seu electrònica garanteix la integritat, veracitat i actualització de la informació i els serveis.
- Les administracions públiques poden crear portals d’internet per a difondre informació, però sense les garanties jurídiques pròpies de la seu electrònica.
Identificació i signatura electrònica
Arts. 9 a 12 de la Llei 39/2015 i arts. 40 a 46 de la Llei 40/2015:
- Identificació de la ciutadania: sistemes admesos:
- Sistemes basats en certificats electrònics reconeguts o qualificats de signatura electrònica.
- Sistemes basats en certificats electrònics reconeguts o qualificats de segell electrònic.
- Sistemes d’identificació basats en claus concertades (p. ex., Cl@ve).
- Qualsevol altre sistema que les administracions consideren vàlid.
- Identificació de les administracions: mitjançant segell electrònic basat en certificat electrònic reconegut o qualificat (art. 40 Llei 40/2015).
- Signatura electrònica dels empleats públics: l’art. 43 de la Llei 40/2015 admet el segell electrònic d’òrgan i la signatura electrònica del personal al servei de l’Administració.
Notificació electrònica
Arts. 41 a 46 de la Llei 39/2015:
- La notificació electrònica és preferent quan el procediment s’haja iniciat d’ofici o quan el subjecte estiga obligat a relacionar-se electrònicament (art. 41.1).
- La Direcció Electrònica Habilitada única (DEHú) és el sistema de notificacions electròniques de l’Administració General de l’Estat, accessible per a totes les administracions.
- Termini per a accedir a la notificació: 10 dies naturals des que es posa a disposició (art. 43.2). Si no s’accedeix, la notificació es considera rebutjada i el tràmit continua.
- La notificació s’entén practicada en el moment en què es produïsca l’accés al contingut de l’acte notificat.
Expedient electrònic
Art. 70 de la Llei 39/2015:
- L’expedient electrònic és el conjunt de documents electrònics corresponents a un procediment administratiu.
- Ha de dur un índex electrònic que garantisca la integritat i permeta la recuperació.
- El foliado de l’expedient electrònic es realitza mitjançant un índex electrònic signat per l’Administració.
Interoperabilitat i reutilització
Art. 155 de la Llei 40/2015:
- Les administracions han de reutilitzar els sistemes i aplicacions de les altres administracions sempre que siga possible.
- El Centre de Transferència de Tecnologia facilita la posada a disposició de solucions tecnològiques reutilitzables.
L’Esquema Nacional de Seguretat (ENS) — RD 311/2022
El RD 311/2022 deroga el RD 3/2010 i actualitza l’ENS per adaptar-lo als nous reptes de ciberseguretat.
Objecte i àmbit
- L’ENS estableix la política de seguretat en la utilització dels mitjans electrònics de les administracions públiques.
- S’aplica a totes les administracions públiques, als seus sistemes d’informació i a les entitats del sector públic institucional.
Categories de seguretat dels sistemes
El RD 311/2022 classifica els sistemes en tres categories:
- ALTA: quan el perjudici derivat d’un incident de seguretat seria molt greu.
- MITJANA: quan el perjudici seria greu.
- BÀSICA: quan el perjudici seria limitat.
La categoria determina les mesures de seguretat aplicables (Annex II del RD 311/2022).
Dimensions de la seguretat
El RD 311/2022 defineix cinc dimensions per a valorar la seguretat de la informació:
- Disponibilitat [D]
- Autenticitat [A]
- Integritat [I]
- Confidencialitat [C]
- Traçabilitat [T]
Mnemotècnic: DAICT (Disponibilitat, Autenticitat, Integritat, Confidencialitat, Traçabilitat).
Declaració i certificació de conformitat
- Els sistemes de categoria BÀSICA requereixen una declaració de conformitat.
- Els sistemes de categoria MITJANA i ALTA requereixen una auditoria de seguretat cada dos anys i la corresponent certificació.
Dades numèriques i terminis que més es pregunten
- 10 dies naturals: termini per a accedir a una notificació electrònica posada a disposició (art. 43.2 Llei 39/2015).
- 24 hores / 365 dies: disponibilitat del registre electrònic (art. 16 Llei 39/2015).
- 2 anys: periodicitat de l’auditoria de seguretat per a sistemes de categoria mitjana i alta (RD 311/2022).
- 3 categories de seguretat ENS: Bàsica, Mitjana, Alta.
- 5 dimensions de seguretat ENS: Disponibilitat, Autenticitat, Integritat, Confidencialitat, Traçabilitat.
Errors típics de l’opositor
- Confondre seu electrònica (garanties jurídiques plenes) amb portal d’internet (informació sense garanties jurídiques).
- Creure que la notificació electrònica és sempre obligatòria per a les persones físiques: no ho és; és un dret, no una obligació (art. 14.1 Llei 39/2015).
- Confondre el termini de 10 dies naturals per a accedir a la notificació amb el termini per a respondre o recórrer (que és un termini diferent i depèn de cada acte).
- Pensar que el rebuig de la notificació electrònica paralitza el procediment: no; el procediment continua (art. 43.2 Llei 39/2015).
- Atribuir a la Llei 39/2015 els preceptes sobre seu electrònica i segell electrònic de l’Administració, que estan a la Llei 40/2015 (arts. 38-46).
Trucs mnemotècnics
- “39 = ciutadania, 40 = Administració”: la Llei 39/2015 regula el procediment des del punt de vista del ciutadà; la Llei 40/2015 regula l’organització i les relacions internes de l’Administració.
- DAICT per a les cinc dimensions de l’ENS: Disponibilitat, Autenticitat, Integritat, Confidencialitat, Traçabilitat.
- “10 dies o rebuig”: si en 10 dies naturals no accedixes a la notificació electrònica, es considera rebutjada.
- “BMA = Bàsica, Mitjana, Alta”: les tres categories de l’ENS, de menor a major risc.
- Per a recordar qui està obligat a relacionar-se electrònicament (art. 14.2 Llei 39/2015): “Jurídiques, sense personalitat, col·legiats, representants d’obligats i empleats públics”.