En este sentido, para la realización de trámites a través de nuestra plataforma se permitirá:
La plataforma permite la
identificación y autenticación de los usuarios mediante certificados electrónicos, con el fin de garantizar la identidad del usuario y la seguridad en el acceso a los servicios electrónicos ofrecidos.
Este sistema de acceso se basa en el uso de certificados electrónicos emitidos por prestadores de servicios de certificación reconocidos, conforme a la normativa aplicable en materia de identificación electrónica y servicios de confianza.
El uso del certificado digital permitirá al usuario
acceder a los servicios disponibles en la plataforma previa verificación de su identidad, mediante los mecanismos de autenticación proporcionados por el navegador, el sistema operativo o la aplicación móvil utilizada
Requisitos técnicos Para poder utilizar el sistema de acceso mediante certificado digital será necesario:
- Disponer de un
certificado electrónico válido y vigente, emitido por una autoridad de certificación admitida por la plataforma.
- Tener el certificado
correctamente instalado en el navegador, sistema operativo o dispositivo criptográfico desde el que se realiza el acceso.
- En el caso de certificados almacenados en
tarjetas criptográficas o dispositivos seguros (por ejemplo, DNI electrónico), disponer de los
controladores o software necesarios para su utilización.
- Utilizar un
navegador o entorno de ejecución compatible con autenticación mediante certificados electrónicos.
En el momento del acceso, el sistema solicitará al usuario la
selección del certificado electrónico disponible en su dispositivo para proceder a la verificación de identidad.
En el caso de acceso mediante
aplicación móvil, el certificado deberá encontrarse
instalado o accesible en el dispositivo móvil o en el sistema de gestión de certificados del sistema operativo correspondiente.
Durante el proceso de autenticación, la plataforma realizará diversas
comprobaciones automáticas de validez del certificado electrónico presentado por el usuario.
En particular, se verificarán los siguientes aspectos:
-
Validez del certificado, comprobando que ha sido emitido por una autoridad de certificación admitida por la plataforma.
-
Estado de revocación del certificado, verificando que el certificado no ha sido revocado por la autoridad emisora mediante los mecanismos de comprobación disponibles (por ejemplo, listas de revocación o servicios de validación en línea).
-
Vigencia temporal del certificado, comprobando que el certificado
no se encuentra caducado en el momento de la autenticación.
En caso de que el certificado
no supere alguna de las verificaciones anteriores, el sistema
denegará el acceso a la plataforma
En el momento actual, la plataforma admite certificados electrónicos emitidos por las siguientes autoridades de certificación:
-
Fábrica nacional de Moneda y Timbre (FNMT)
-
Policía Nacional (DNIe)
-
SIA (Minsait Cyber)
-
IZENPEl
-
Firmaprofesional
-
Agencia de Tecnología y Certificación Electrónica de la Comunidad Valenciana (ACCV)
La plataforma podrá
incorporar nuevas autoridades de certificación o prestadores de servicios de confianza que cumplan los requisitos técnicos, normativos y de seguridad establecidos.
El listado de autoridades de certificación admitidas se mantendrá
actualizado en esta página, constituyendo la referencia oficial para la utilización del sistema de acceso mediante certificado digital.
El usuario es responsable de la
custodia, uso adecuado y confidencialidad de su certificado electrónico y, en su caso, de los dispositivos o claves asociados al mismo.
La utilización del certificado para acceder a la plataforma se considerará realizada por su titular, salvo prueba en contrario, por lo que el usuario deberá adoptar las medidas necesarias para evitar el
uso no autorizado del certificado.
Con el fin de garantizar la seguridad del servicio y la trazabilidad de las operaciones realizadas, la plataforma podrá
registrar evidencias técnicas del proceso de autenticación, incluyendo información relativa al certificado electrónico utilizado y a la fecha y hora del acceso.
Dichos registros podrán conservarse durante los plazos legalmente establecidos y utilizarse exclusivamente con fines de
seguridad, auditoría y cumplimiento normativo.
