Regulación de Identificación y Autenticación Electrónica en la Administración Pública de España

Regulación de Identificación y Autenticación Electrónica en la Administración Pública de España

La Normativa Técnica de Interoperabilidad (NTI) de Política de Firma y Sello Electrónicos y de Certificados de la Administración, instaurada por la Secretaría de Estado de Administraciones Públicas el 27 de octubre de 2016, define un marco común para la autenticación y el reconocimiento recíproco de firmas y sellos electrónicos en el ámbito de la Administración pública española. La normativa se apoya en el uso de certificados electrónicos cualificados o reconocidos para promover políticas de firma y sello electrónicos que aseguren la seguridad y la interoperabilidad entre las diversas entidades administrativas. El propósito de la NTI es facilitar la adopción de estas tecnologías digitales para confirmar la autenticidad e integridad de los documentos y procedimientos administrativos.

Implementación de la Normativa en la Universidad de Sevilla

La Universidad de Sevilla, alineándose con la legislación vigente, ha adoptado la firma electrónica para la identificación y autenticación de su personal en el desempeño de sus funciones mediante canales electrónicos. Dicha firma puede estar fundamentada en el Documento Nacional de Identidad electrónico o en sistemas de firma electrónica avanzada accesibles a través de su Sede Electrónica. Para la gestión de procesos administrativos, se utilizan herramientas como el sistema Portafirmas y la plataforma ESTELA, que garantizan la validez legal y la eficiencia de los documentos electrónicos generados. Adicionalmente, la institución emplea sellos electrónicos para acciones administrativas automatizadas, que incluyen el número de identificación fiscal y, en el caso de sellos correspondientes a órganos administrativos, pueden incorporar la identidad del titular.

Sistema de Autenticación Única (SSO) en la Universidad de Sevilla

La Universidad de Sevilla ha implementado un sistema de Autenticación Única (Single Sign-On, SSO) que proporciona ventajas tanto a usuarios como a desarrolladores. Los usuarios se autentican una sola vez para acceder a diversas aplicaciones, utilizando métodos como el Usuario Virtual de la Universidad de Sevilla (UVUS) y contraseña, certificado de la Fábrica Nacional de Moneda y Timbre (FNMT) o DNI electrónico. Los desarrolladores, por otro lado, pueden simplificar los procesos de autenticación al delegarlos a un sistema centralizado. El acceso al SSO está limitado al personal docente y administrativo, y se rige por normativas específicas que incluyen la monitorización de la actividad y la obligación de realizar pruebas en entornos de preproducción antes de operar en sistemas en vivo.

Administración de Usuarios Virtuales (UVUS) en la Universidad de Sevilla

La Universidad de Sevilla otorga a su comunidad educativa un Usuario Virtual (UVUS), que es único y no transferible, para el acceso a los Servicios Telemáticos de la universidad. El UVUS se asigna de manera automática y, por regla general, no se permite su modificación. La asignación y generación del UVUS varían en función del tipo de relación que el usuario mantenga con la universidad, existiendo distintas categorías de UVUS para el personal docente e investigador, estudiantes, colaboradores y personal externo. Cada categoría tiene procedimientos específicos para la creación, cancelación y acceso a los servicios vinculados, y en ciertos casos, las cuentas tienen una vigencia limitada que requiere renovación periódica bajo la supervisión de un tutor o responsable de la institución.

Seguridad de Datos y Responsabilidad en el Uso de Servicios Telemáticos

La Universidad de Sevilla ha establecido directrices claras para la protección de datos personales y la responsabilidad en el uso de sus servicios telemáticos. Los usuarios deben adherirse a la legislación actual sobre Protección de Datos de Carácter Personal y utilizar los servicios exclusivamente para los fines previstos. Los responsables de aplicaciones o servicios tienen el deber de informar a los usuarios acerca de la finalidad específica de la aplicación, los usuarios autorizados, los datos que serán procesados y obtener el consentimiento explícito de los usuarios. Estas prácticas promueven la transparencia y la seguridad en el tratamiento de información personal dentro del entorno digital de la universidad.