Notificacions telemàtiques

1. Notificacions telemàtiques

2. La notificació telemàtica des del punt de vista jurídic La regulació de la notificació per mitjans electrònics la trobem a l’article 28 de la Llei 11/2007, de 22 de juny, d’accés electrònic dels ciutadans als Serveis Públics. Aquest article regula les condicions, requisits i els efectes jurídics de la notificació per mitjans electrònics que són els següents: • es requereix que l’interessat hagi assenyalat aquest mitjà com a preferent o hagi consentit la seva utilització, sens perjudici dels supòsits en què reglamentàriament les administracions públiques hagin establert l’obligatorietat de comunicar-se amb elles utilitzant únicament mitjans electrònics. • el sistema de notificació ha de permetre acreditar la data i l’hora en què es produeixi la posada a disposició de l’interessat de l’acte objecte de notificació; i la data i hora d’accés al seu contingut. • la notificació s’entén practicada a tots els efectes legals en el moment en què es produeixi l’accés al seu contingut. • havent-hi constància de la posada a disposició de la notificació, transcorrin deu dies naturals sense que s’accedeixi al seu contingut, s’ha d’entendre que s’ha rebutjat, llevat que d’ofici o a instància del destinatari es comprovi la impossibilitat tècnica o material d’accedir-hi. • els efectes de considerar que la notificació s’ha rebutjat són de conformitat amb l’establert en l’apartat 59.4 de la Llei 30/1992, que es farà constar a l’expedient especificant-ne les circumstàncies de l’intent de la notificació i es tindrà per efectuat el tràmit i es podrà continuar el procediment.

3. La notificació telemàtica des del punt de vista jurídicRegulació en l’àmbit de la Generalitat de Catalunya La Generalitat de Catalunya mitjançant el Decret 324/2001, relatiu a les relacions entre els ciutadans i l’Administració de la Generalitat de Catalunya a través d’Internet, ha establert que les comunicacions i notificacions telemàtiques entre l’Administració de la Generalitat i entitats que en depenen i els ciutadans son vàlides sempre que: • Hi hagi constància de la transmissió i de la recepció, de llurs dates i del contingut íntegre de les comunicacions. Les dates de transmissió i recepció en les comunicacions seran acreditades per sistemes implantats a aquest efecte i seran vàlides a efectes del còmput de terminis. • s’identifiqui el remitent i el destinatari de la comunicació. • els ciutadans hagin assenyalat el suport, el mitjà o l’aplicació preferent per a les seves comunicacions amb l’Administració de la Generalitat en qualsevol moment de la tramitació del procediment o del desenvolupament de l’actuació administrativa.

4. La notificació telemàtica des del punt de vista jurídicRegulació en l’àmbit de l’administració local • Alguns ajuntaments han aprovat ordenances reguladores de l’Administració electrònica (Barcelona, Sabadell, Sant Feliu de Llobregat, Terrassa,...). • Localret: • Ordenança municipal per a la regulació de l’ús de mitjans electrònics. (Art. 11) • Ordenança per a l’impuls de l’Administració electrònica i la regulació de l’ús dels mitjans electrònics en l’Administració municipal. (Art.23)

5. Estats i efectes dels procés de notificació telemàticaEstats

6. Estats i efectes dels procés de notificació telemàticaa) Notificació dipositada • Quan s’introdueix la notificació telemàtica en el sistema (tant via servei web com via pantalla). • Efectes: • Assentament de sortida en el registre telemàtic de l’ens emissor. • Alerta al ciutadà pel canal triat. • Comença a comptar el termini de 10 dies.

7. Estats i efectes dels procés de notificació telemàticab) Notificació rebutjada sense accés • Han transcorregut 10 dies des del dipòsit de la notificació i l’interessat no ha accedit al seu espai virtual. • Efectes: • S’ha de fer constar a l’expedient administratiu les circumstàncies de l’intent de notificació i el seu rebuig. • S’entén efectuat el tràmit de notificació i es pot continuar la tramitació.

8. Estats i efectes dels procés de notificació telemàticac) Notificació visualitzada (coneguda la seva existència) • L’interessat ha entrat al seu espai virtual personalitzat però no ha realitzat cap acció sobre les notificacions. • Efectes: • Es genera un segell de temps del canvi d’estat.

9. Estats i efectes dels procés de notificació telemàticad) Notificació rebutjada • L’interessat indica que vol rebutjar explícitament la notificació i no accedir al seu contingut. • Efectes: • Es genera un document signat electrònicament per l’interessat com a prova de la seva voluntat. • Es genera un segell de temps del canvi d’estat. • S’ha de fer constar a l’expedient administratiu les circumstàncies de l’intent de notificació i el seu rebuig • S’entén efectuat el tràmit de notificació i es pot continuar la tramitació de l’expedient

10. Estats i efectes dels procés de notificació telemàticae) Notificació practicada • L’interessat ha accedit al contingut de la notificació. • Efectes: • Es genera un document signat electrònicament per l’interessat com a prova de la seva voluntat. • Es genera un segell de temps del canvi d’estat. • S’ha efectuat la notificació i es continua la tramitació.

11. Estats i efectes dels procés de notificació telemàticaf) Notificació rebutjada sense acció • Tot i que l’interessat té constància de tenir notificacions pendents de lectura no ha realitzat cap acció i han transcorregut 10 dies des del dipòsit. • Efectes: • Es genera un segell de temps del canvi d’estat. • S’ha de fer constar a l’expedient les circumstàncies de l’intent de notificació i el seu rebuig. • S’entén efectuat el tràmit de notificació i es pot continuar la tramitació

12. Estats i efectes dels procés de notificació telemàtica Les dates i hores recollides pel sistema i que tenen efectes jurídics s’obtenen del servei de segellat de temps

13. Com funciona?Elements tècnics. Context general Motor de notificació Eines Consorci AOC PCI (Intranet) Eines pròpies Generalitat PICA (Intranet) Eines pròpies Adm. local PCI (Internet) PCI: Plataforma de Col·laboració Interadministrativa (Consorci AOC) PICA: Plataforma d’Integració i Col·laboració Administrativa (Departament de Governació – Generalitat de Catalunya)

14. Com funciona?Elements tècnics

15. Com funciona?Nucli

16. Com funciona?Realització de la notificació

17. Com funciona?Accés de l’interessat a la notificació

18. Com funciona?Seguiment de l’estat de les notificacions

19. Com funciona? Accés des d’aplicacions externes  Protocol segur • Canal • El canal de comunicació entre l’aplicació externa i el motor de notificació estarà sempre xifrat sota un protocol SSL (confidencialitat de les dades). • Interfície de serveis Web • Els missatges SOAP (tant de petició com de resposta) es signen electrònicament aplicant WS-Securtiy (OASIS WSS 1.1): • No repudi de les operacions . • Integritat. • Identificació del ciutadà • Quan el portal d’accés a les notificacions el desenvolupa la pròpia administració emissora es requereix: • Identificació forta del ciutadà mitjançant certificat digital. • Signatura electrònica del document d’acceptació o rebuig de la notificació (XMLDsig). • Assumir que les crides que es fan des del portal del ciutadà al sistema de notificació en modifiquen l’estat.

20. Com funciona? Accés des d’aplicacions externes  Protocol segur • e-NOTUM és un mòdul més de la PCI

21. Com funciona? Accés des d’aplicacions externes  Protocol segur • e-NOTUM és un mòdul més de la PCI • L’accés físic a e-NOTUM es realitza per qualsevol de les xarxes a les que la PCI està connectada (Internet, xCat, etc.).

22. Com funciona? Accés des d’aplicacions externes  Protocol segur • e-NOTUM és un mòdul més de la PCI • L’accés físic a e-NOTUM es realitza per qualsevol de les xarxes a les que la PCI està connectada (Internet, xCat, etc.). • El sistema de seguretat tècnica de la PCI verifica la correctesa de la signatura electrònica dels missatges entrants i signa els missatges sortints (PSIS). El protocol de seguretat tècnica es basa en WSS.

23. Com funciona? Accés des d’aplicacions externes  Protocol segur • e-NOTUM és un mòdul més de la PCI • L’accés físic a e-NOTUM es realitza per qualsevol de les xarxes a les que la PCI està connectada (Internet, xCat, etc.). • El subsistema de seguretat tècnica de la PCI verifica la correctesa de la signatura electrònica dels missatges entrants i signa els missatges sortints. El protocol de seguretat tècnica es basa en WSS. • El subsistema de seguretat lògica verifica que l’ens que està invocant remotament estigui autoritzat a fer-ho (s’hagi adherit al sistema e-NOTUM). Aquest subsistema s’anomena SIRI.

24. Com funciona? Accés des d’aplicacions externes  Protocol segur • e-NOTUM és un mòdul més de la PCI • L’accés físic a e-NOTUM es realitza per qualsevol de les xarxes a les que la PCI està connectada (Internet, xCat, etc.). • El subsistema de seguretat tècnica de la PCI verifica la correctesa de la signatura electrònica dels missatges entrants i signa els missatges sortints. El protocol de seguretat tècnica es basa en WSS. • El subsistema de seguretat lògica verifica que l’ens que està invocant remotament estigui autoritzat a fer-ho (s’hagi adherit al sistema e-NOTUM). Aquest subsistema s’anomena SIRI. • El susbsitema transaccional descompon la tramesa en notificacions individuals i les envia al motor de notificació. • A la pila de protocols, el motor de notificació interpreta i executa el protocol de servei específic (PS).

25. Com funciona? Accés des d’aplicacions externes  Protocol segur • e-NOTUM és un mòdul més de la PCI • L’accés físic a e-NOTUM es realitza per qualsevol de les xarxes a les que la PCI està connectada (Internet, xCat, etc.). • El subsistema de seguretat tècnica de la PCI verifica la correctesa de la signatura electrònica dels missatges entrants i signa els missatges sortints. El protocol de seguretat tècnica es basa en WSS. • El subsistema de seguretat lògica verifica que l’ens que està invocant remotament estigui autoritzat a fer-ho (s’hagi adherit al sistema e-NOTUM). Aquest subsistema s’anomena SIRI. • El susbsitema transaccional descomposa la tramesa en notificacions individuals i les envia al motor de notificació. • A la pila de protocols, el motor de notificació interpreta i executa el protocol de servei específic (PS). • L’interfície humana d’accés (i el sistema d’identificació i autorització) per a l’empleat públic és eaCat.

26. Com funciona? Accés des d’aplicacions externes  Protocol segur • e-NOTUM és un mòdul més de la PCI • L’accés físic a e-NOTUM es realitza per qualsevol de les xarxes a les que la PCI està connectada (Internet, xCat, etc.). • El subsistema de seguretat tècnica de la PCI verifica la correctesa de la signatura electrònica dels missatges entrants i signa els missatges sortints. El protocol de seguretat tècnica es basa en WSS. • El subsistema de seguretat lògica verifica que l’ens que està invocant remotament estigui autoritzat a fer-ho (s’hagi adherit al sistema e-NOTUM). Aquest subsistema s’anomena SIRI. • El susbsitema transaccional descomposa la tramesa en notificacions individuals i les envia al motor de notificació. • A la pila de protocols, el motor de notificació interpreta i executa el protocol de servei específic (PS). • L’interfície humana d’accés (i el sistema d’identificació i autorització) per a l’empleat públic és eaCat. • El ciutadà pot accedir a les seves notificacions mitjançant les pantalles ‘marca blanca’ (si l’administració no disposa d’un portal propi que pugui executar el protocol de relació amb e-NOTUM).

27. Com funciona? e-NOTUM a la Plataforma de Col·laboració Interadminsitrativa

28. Normativa de seguretat criptogràfica - signatures electròniques(Política CATCert.2.3.11.8) • Notificació • Correspon al text íntegre a comunicar a l’interessat (que s’annexa en format PDF), als peus de recurs, a la descripció de l’òrgan administratiu que notifica i als terminis aplicables. • La notificació es signa amb un certificat d’aplicació que s’aplica mitjançant el mòdul ASC de PSIS. • Avís de nova notificació • Correspon a un missatge de correu electrònic que s’envia des del motor de notificació a l’interessat com avís que té una nova notificació al espai virtual personalitzat. • Es signa amb un certificat d’aplicació del Consorci AOC. • Acceptació/rebuig de la notificació • Correspon a un document XML que genera el sistema i que signa l’interessat per manifestar l’acceptació o rebuig de la notificació. • Cal un certificat personal classificat amb nivell 3 o superior per CATCert. • Per efectuar la signatura (en l’entorn de pàgines blanques) s’empra l’applet de signatura proporcionar per CATCert. • El mòdul AVS de PSIS s’encarregarà del procés de validació del certificat.

29. Normativa de seguretat criptogràfica – identificació i autenticació(Política CATCert.2.3.11.8) • De l’empleat públic • S’identificarà i autenticarà a eaCat mitjançant un certificat CPISR. • El mòdul AVS de PSIS s’encarregarà del procés de validació del certificat. • De l’interessat • S’identificarà i autenticarà a l’adreça electrònica de dipòsit de notificacions mitjançant un certificat personal, emès a nom del notificat, classificat amb un nivell 3 o superior per CATCert. • El mòdul AVS de PSIS s’encarregarà del procés de validació del certificat.

30. Normativa de seguretat criptogràfica – segell de temps(Política CATCert.2.3.11.8) • Tots els canvis d’estat de les notificacions s’associen a un segell de temps que es genera amb la TSA de CATCert • Certificació per part d’un tercer de confiança del moment en el que es produeixen els esdeveniments que afecten als canvis d’estat. • Control fefaent dels terminis legals que afecten al procés de notificació. • Garanties jurídiques en el control de terminis (altres sistemes de control de temps només aporten garanties tècniques).

31. Requeriments per a utilitzar el sistema de notificació telemàtica • Què necessita el ciutadà? • Un certificat electrònic (classificat per CATCert). • Coneixement i acceptació de l’adreça electrònica (i de les condicions que la regulen) que actua com a punt d’accés a l’espai virtual personalitzat. • Què necessita l’administració que vol notificar telemàticament? • Un lloc web institucional que contingui un enllaç a l’adreça electrònica que permet a l’interessat accedir a les dades del espai virtual personalitzat. • Aquesta adreça electrònica pot: • formar part del lloc web institucional (com a carpeta del ciutadà, per exemple) o • ser el lloc web en format de ‘marca blanca’ que el Consorci AOC proporciona a tal efecte. • Certificats de signatura per als òrgans que resolen (CATCert) en cas que es vulgui que la resolució, en ella mateixa, sigui un document electrònic. • Certificat d’aplicació per signar les notificacions (CATCert). • Adherir-se al servei de notificació telemàtica (el Consorci AOC oferirà el model de conveni) • Tenir regulada la notificació telemàtica i el registre telemàtic. • Què cal modificar en la gestió interna? • Gestió de les acceptacions

32. Gestió de les acceptacions: L’acceptació de l’interessat del canal telemàtic de notificació • L’acceptació és un acte mitjançant el qual l’interessat expressa la seva voluntat de rebre la resolució d’un determinat procediment (o d’un conjunt dels mateixos) per via telemàtica. • La gestió de l’acceptació és un mecanisme auxiliar al procés de notificació telemàtica i que, per tant, no forma part del servei que proporciona el mòdul de notificació telemàtica del Consorci AOC. • Per un procediment concret Opció d’acceptació a introduir al formulari que inicia el procediment. • Per a un procediment o conjunt de procediments Necessitat d’habilitar un espai en el seu lloc web on es relacionin els procediments en els que ofereix la possibilitat de notificar telemàticament. L’interessat podrà seleccionar aquells en els quals accepti (mitjançant signatura electrònica) la notificació telemàtica. • Sigui quina sigui la via, caldrà informar a l’interessat de les condicions del servei de notificacions

33. Requeriments per a utilitzar el sistema de notificació telemàtica La signatura electrònica: element necessari per a realitzar el servei • La signatura electrònica és l’element de seguretat que permet garantir la identitat, la integritat i el no repudi de qualsevol document electrònic. Amb la signatura electrònica aplicada al servei de notificació telemàtica es garanteix el següent: • És l’interessat el que accedeix al seu espai virtual personalitzat (identificació forta). • És l’interessat qui accepta o rebutja una determinada notificació (amb la signatura electrònica d’un document de declaració). • La resolució prové de l’òrgan administratiu corresponent i no s’ha modificat. • La notificació té origen en l’administració pública a la que pertany l’òrgan que resol l’acte administratiu. • La identitat dels sistemes informàtics que es comuniquen entre si quan s’empren tècniques d’integració mitjançant serveis web.

34. Notificacions telemàtiquesAvantatges i desplegament del servei Beneficis per a l’ens públic • Immediatesa en la notificació: procediments més curts. • Control del temps en el procediment dels expedients. • El Consorci AOC assumeix el cost de notificació: sense cost per a l’ens que notifica. • L’interessat visualitza les notificacions en pàgines web de l’ens que notifica i no a través d’una altra entitat • Els ajuntaments que utilitzen l’e-TRAM podran tancar electrònicament tot el cicle de tramitació d’una sol·licitud. Pla de desplegament del servei • En el primer quadrimestre de l’any 2008, s’engegaran els pilots d’implantació del servei i, en el segon, es faran les adaptacions i revisions. • Al tercer quadrimestre, es procedirà al desplegament del servei a les administracions que ho sol·licitin. • En paral·lel, l’e-NOTUM també s’incorporarà a l’e-TRAM, per fer-lo disponible als ajuntaments que utilitzen aquest mòdul de tramitació.

35. Relació amb altres serveis del Consorci AOCe-TRAM, mòdul de tramitació telemàtica municipal • L' e-TRAM és el mòdul de gestió municipal de sol·licituds i tràmits per Internet que fa possible que des de qualsevol lloc i en qualsevol moment, el ciutadà pugui: • Accedir a tota la informació que necessiti sobre tramitació interadministrativa. • Iniciar i formalitzar qualsevol sol·licitud en nom seu o en representació d'un altre ciutadà. • Consultar l'estat i el contingut del seus tràmits, identificant-se prèviament. • Rebre avisos sobre la situació dels seus tràmits. • La notificació telemàtica és el canal de resposta natural per a tots aquells ciutadans que han iniciat el procediment a través d’e-TRAM. • El Consorci AOC habilitarà la casella d’acceptació del canal telemàtic per a rebre les notificacions associades als procediments d’eTRAM que l’ajuntament (o consell comarcal) seleccioni d’entre els disponibles.

36. Relació amb altres serveis del Consorci AOCCertificat digital IdCAT de CATCert • És un identificador digital que assegura la integritat i confidencialitat de les transaccions electròniques, garantint la identitat dels ciutadans i ciutadanes, i permetent-los relacionar-se amb les administracions públiques d’una manera segura. • L’idCAT és un certificat digital en programari que pot sol·licitar-se a través de la pàgina web www.idcat.net, de manera totalment gratuïta i que pot obtenir-se a través de la xarxa d'Entitats de Registre idCAT que compta amb més de 150 oficines públiques, distribuïdes per tot Catalunya. Aquest certificat ofereix les garanties suficients com per a ser emprat pels ciutadans i ciutadanes com a mitjà d’identificació i signatura en el servei de notificació telemàtica. • CATCert ofereix la possibilitat a aquelles administracions que ho desitgin de constituir-se com a Entitat de Registre Col·laborada idCAT i poder expedir certificats als ciutadans i ciutadanes.

37. Relació amb altres serveis del Consorci AOCRegistre telemàtic • És l’eina que deixa constància jurídica de totes les sol·licituds, escrits i comunicacions que surten o entren d’una administració per via telemàtica. La notificació telemàtica ha de quedar registrada de sortida en el registre telemàtic de l’administració emissora. Per donar cobertura a aquesta necessitat els escenaris de treball són: • Administracions amb eina de registre telemàtic pròpia i accessible des d’aplicacions externes: • el mòdul de notificació telemàtica es connectarà de forma remota i generarà els assentaments de sortida directament en aquest registre. • Administracions amb eina de registre telemàtic pròpia però no accessible des d’aplicacions externes i entitats sense eina de registre telemàtic: • el mòdul de notificació telemàtica generarà els assentaments al registre telemàtic que aquestes entitats tenen creats als sistemes del Consorci AOC per a les tramitacions electròniques realitzades amb la plataforma eaCat i/o e-TRAM.

38. Un servei que s’ofereix a les administracions catalanes per tal que puguin realitzar per mitjans electrònics notificacions en els seus procediments, amb totes les garanties que estableix la normativa vigent.

39. www.aoc.cat info@aocat.net Tel. 902 877 879