El mapa normativo y eIDAS
Qué regula cada una de las dos leyes de 2015, de dónde salen el ENI y el ENS con sus reglamentos, y qué certificados y firmas define eIDAS.
Las dos leyes de 2015 y su reglamento
En 2015 la vieja Ley 30/1992 se partió en dos leyes, y la forma más rápida de no confundirlas es pensar en una aplicación informática: una regula la parte que ve el ciudadano y la otra la maquinaria interna de la Administración.
| Norma | Qué regula | Lado |
|---|---|---|
| Ley 39/2015, del Procedimiento Administrativo Común de las Administraciones Públicas | La relación con el ciudadano. Deroga la Ley 11/2007 | Frontend |
| Ley 40/2015, de Régimen Jurídico del Sector Público | El funcionamiento interno de la Administración | Backend |
El desarrollo reglamentario de las dos es el Real Decreto 203/2021, el Reglamento de Administración Electrónica, que recoge la parte digital de la Ley 39/2015 y de la Ley 40/2015 y deroga el anterior Real Decreto 1671/2009.
La 39 mira al ciudadano y deroga la 11/2007; la 40 mira hacia dentro. Las desarrolla el RD 203/2021, de 30 de marzo, que deroga el RD 1671/2009.
Para el examen
Ley 39/2015: procedimiento administrativo común; deroga la Ley 11/2007
Ley 40/2015: régimen jurídico del sector público, la parte interna
Reglamento de desarrollo: Real Decreto 203/2021
El ENI y el ENS
El artículo 156 de la Ley 40/2015 crea dos instrumentos: el ENI y el ENS. Los dos nacen del mismo problema, que cada Administración se hubiera montado sus sistemas por su cuenta, pero atacan facetas distintas.
ENI es el Esquema Nacional de Interoperabilidad, es decir, que los sistemas de unas Administraciones y otras se entiendan entre sí. ENS es el Esquema Nacional de Seguridad, es decir, que esos sistemas estén protegidos.
| Esquema | Real Decreto | Se desarrolla mediante |
|---|---|---|
| ENI | Real Decreto 4/2010 | Normas Técnicas de Interoperabilidad (NTI) |
| ENS | Real Decreto 311/2022, que deroga el Real Decreto 3/2010 | Instrucciones Técnicas de Seguridad (ITS) |
Interoperabilidad con NTI, seguridad con ITS. Y ojo con el ENS: el vigente es el RD 311/2022, no el RD 3/2010.
Para el examen
Artículo que los crea: 156 de la Ley 40/2015
Esquema Nacional de Interoperabilidad: RD 4/2010, desarrollado con Normas Técnicas de Interoperabilidad
Esquema Nacional de Seguridad: RD 311/2022, que deroga el RD 3/2010, desarrollado con Instrucciones Técnicas de Seguridad
Certificados, nodo y firmas eIDAS
eIDAS distingue cuatro tipos de certificado, y la lista se pregunta tal cual: certificado de firma, certificado de sello, certificado de autenticación web y certificado no cualificado.
Para que un certificado emitido en un país sirva en otro hace falta una pasarela, y esa pieza es el nodo eIDAS, que integra a los países de la Unión Europea para la identificación electrónica transfronteriza.
Los tipos de firma forman una escalera de tres peldaños, y cada uno añade algo al anterior.
| Tipo de firma | Qué aporta |
|---|---|
| Firma electrónica | El nivel básico |
| Firma electrónica avanzada | Identifica al firmante |
| Firma electrónica cualificada | Se realiza con un dispositivo cualificado, como el DNIe |
Para el examen
Tipos de certificado eIDAS: de firma, de sello, de autenticación de sitio web y no cualificado
Nodo eIDAS: conecta la identificación electrónica entre países de la Unión
Escalera de firmas: electrónica, avanzada (identifica al firmante) y cualificada (con dispositivo cualificado)