Acceso electrónico de los ciudadanos a los servicios públicos, Esquema Nacional de Seguridad y Esquema Nacional de Interoperabilidad

Cómo se protege la información que maneja la Administración por medios electrónicos (ENS), cómo consiguen entenderse entre sí sus sistemas (ENI), con qué instrumentos se relaciona el ciudadano con ella sin pisar una oficina, y cómo funciona por dentro la firma electrónica.

• 1Contexto del temaLos dos esquemas nacionales que gobiernan los sistemas de la Administración, uno para protegerlos y otro para que se entiendan entre sí, y las piezas con las que el ciudadano se relaciona con ella por medios electrónicos.2
• 2El ENS: qué es y a quién obligaLa norma que fija cómo se protege la información y los servicios de la Administración cuando se prestan por medios electrónicos, y hasta dónde alcanza su obligación.9
• 3Principios y requisitos del ENSLas dos listas cerradas que más caen del ENS, siete principios y quince requisitos, qué significa cada principio y los cuatro responsables que tiene que designar toda organización.10
• 4Dimensiones, niveles y categoríasCómo se mide un sistema en el ENS: cinco dimensiones, tres niveles por dimensión y tres categorías para el sistema entero, con los tres grupos en que se reparten las setenta y tres medidas.10
• 5Conformidad y auditoríaCómo se acredita que un sistema cumple el ENS y quién lo certifica, cada cuánto hay que auditarlo, qué pasa si la auditoría sale mal y quién coordina la respuesta cuando ocurre un incidente.10
• 6Notificaciones electrónicasCómo notifica la Administración por medios electrónicos, cuándo se entiende rechazada una notificación y qué registros y puntos de acceso pone la Ley 39/2015 a disposición del ciudadano.10
• 7El ENILa norma que permite que los sistemas de distintas Administraciones se entiendan entre sí: su ámbito, sus principios, sus tres dimensiones, el Catálogo de Estándares y las plataformas por las que viajan los datos.10
• 8Documento y expediente electrónicoLas dos unidades básicas de la Administración electrónica: qué es un documento electrónico, qué lleva dentro, y cómo se agrupan en expedientes cuya integridad se sostiene sobre el índice.10
• 9Normas técnicas y formatos de firmaLa digitalización de documentos, los tres formatos de firma admitidos con su perfil mínimo, los certificados eIDAS y el detalle de cada formato y de cada perfil AdES.10
• 10La firma electrónica por dentroEl mecanismo real de una firma: hash del documento, cifrado del resumen con la clave privada, los algoritmos que se usan en cada paso, la firma XML y el certificado X.509.10