PRESCRIPCIONES T蒀NICAS NECESARIAS PARA EL DESARROLLO Y APLICACI覰 DEL SISTEMA CL@VE

I. Objeto

Las presentes Prescripciones T閏nicas tienen por objeto establecer los aspectos necesarios para el desarrollo y aplicaci髇 del sistema Cl@ve, as� como para asegurar su funcionamiento e interoperabilidad.

II. 羗bito de aplicaci髇

Las presentes Prescripciones T閏nicas ser醤 de aplicaci髇 a:

• a) Los 髍ganos y organismos p鷅licos participantes en la construcci髇 e implantaci髇 del sistema Cl@ve y garantes de su funcionamiento.
• b) Los 髍ganos y organismos p鷅licos del Sector P鷅lico Administrativo Estatal obligados a habilitar el sistema Cl@ve en todos los servicios y tr醡ites electr髇icos dirigidos a los ciudadanos.
• c) Otras Administraciones P鷅licas que se adhieran al sistema.
• d) Las entidades del sector privado que participen en el futuro como proveedores de sistemas de identificaci髇 y firma electr髇ica integrados con Cl@ve.

III. Prop髎ito del sistema Cl@ve

Cl@ve es un sistema de Identificaci髇, Autenticaci髇 y Firma Electr髇ica com鷑 para todo el Sector P鷅lico Administrativo Estatal, basado en el uso de claves concertadas, conforme a lo previsto en el art韈ulo 13.2.c) de la Ley 11/2007, de 22 de junio, de acceso electr髇ico de los ciudadanos a los servicios p鷅licos.

El sistema Cl@ve est� dirigido a ciudadanos espa駉les y extranjeros que cumplan los requisitos indicados en estas Prescripciones T閏nicas y proporciona dos modalidades diferenciadas de identificaci髇 y autenticaci髇 basadas en el uso de claves concertadas para el acceso de los ciudadanos a los servicios electr髇icos que hagan uso de este sistema, complementando los actuales sistemas de acceso mediante DNI-e y certificado electr髇ico reconocido.

Con este prop髎ito, el sistema Cl@ve ofrecer� una interfaz amigable que permita al usuario seleccionar alguno de los sistemas de identificaci髇 y firma electr髇ica se馻lados en el art韈ulo 13.2 de la Ley 11/2007, de 22 de junio.

Asimismo, el sistema Cl@ve permitir� al ciudadano el acceso al servicio de firma de documentos por medio de certificados electr髇icos albergados tanto en modo local (por ejemplo en su PC) o en dispositivos conectados al mismo (por ejemplo, en el DNI-e) como en modo centralizado.

IV. Niveles de garant韆, sistemas de identificaci髇, y firma de documentos electr髇icos

IV.1 Registro de usuarios.

Con objeto de garantizar un nivel adecuado de calidad en la identificaci髇 y autenticaci髇 que se llevan a cabo mediante el sistema Cl@ve, la utilizaci髇 de dicho sistema requiere de un registro previo de los usuarios. Mediante dicho registro, se verifica la existencia de una persona f韘ica real asociada a la identidad electr髇ica que utilizar� el sistema, se obtienen un conjunto de datos personales asociados a esa identidad, y se obtiene el consentimiento del usuario para que dichos datos personales sean incorporados al fichero de datos personales del sistema y sean tratados para la finalidad con la que se ha desarrollado el mismo.

Se podr醤 registrar en Cl@ve ciudadanos espa駉les con Documento Nacional de Identidad (DNI) y ciudadanos extranjeros con Tarjeta de Identidad de Extranjeros (TIE) o Certificado de Ciudadano de la Uni髇 Europea; en ambos casos los documentos habr醤 de estar en vigor. La posibilidad de registro podr� ser extendida a ciudadanos espa駉les residentes en el extranjero sin DNI en vigor, mediante la habilitaci髇 de procedimientos de verificaci髇 de la identidad equivalentes a los establecidos para los ciudadanos con DNI.

Existir醤 dos modalidades o niveles de garant韆 de registro asociados a la forma y a las garant韆s que ofrezca la comunicaci髇 de la informaci髇 de registro por parte del ciudadano:

• a) Nivel B醩ico, en el que los datos del registro de usuario son facilitados por el ciudadano de forma telem醫ica, pero sin una autenticaci髇 previa mediante certificado electr髇ico reconocido. La identificaci髇 se realizar� utilizando datos conocidos por el ciudadano y la administraci髇.
• b) Nivel Avanzado, en el que los datos del registro de usuario son facilitados por el ciudadano, bien de forma presencial en una oficina ante un empleado p鷅lico habilitado al efecto, o bien, son comunicados de forma telem醫ica, previa autenticaci髇 del ciudadano mediante un certificado electr髇ico reconocido.

El nivel de garant韆 asociado al procedimiento de registro empleado quedar� almacenado en el sistema Cl@ve, y podr� ser utilizado para seleccionar los modos de identificaci髇 v醠idos para cada procedimiento, en aplicaci髇 del principio de proporcionalidad previsto en el art韈ulo 4 de la Ley 11/2007, de 22 de junio.

IV.2 Modalidades de identificaci髇.

El sistema Cl@ve proporcionar� a los usuarios dos modalidades de identificaci髇 electr髇ica basadas en el uso de claves concertadas, cada una de las cuales proporcionar� dos niveles distintos de garant韆 en la autenticaci髇:

• c) Cl@ve ocasional o Cl@ve PIN: Modalidad de identificaci髇 para el acceso al sistema en el cual la contrase馻, limitada a un solo uso, est� formada por una clave aportada por el usuario m醩 un c骴igo que recibe en su dispositivo m髒il y que tiene una validez muy limitada en el tiempo. Est� orientado a usuarios que acceden espor醖icamente a los servicios.

  El sistema de acceso basado en Cl@ve ocasional podr� ser denominado indistintamente Cl@ve PIN cuando sea mostrado a los usuarios del sistema para facilitar su identificaci髇 y acceso.

• d) Cl@ve permanente: Modalidad de identificaci髇 para el acceso al sistema por medio de un identificador (N鷐ero de DNI o NIE del usuario) y una contrase馻 que debe ser custodiada por el ciudadano. La validez de la contrase馻 es duradera en el tiempo, pero no ilimitada. Adicionalmente, y cuando el tipo de tr醡ite lo requiera, la modalidad de identificaci髇 Cl@ve permanente podr� proporcionar un nivel superior de garant韆 en la autenticaci髇, para lo cual requerir� la utilizaci髇 de una verificaci髇 de seguridad adicional mediante un c骴igo de un solo uso (OTP, 玂nce Time Password�) y validez limitada en el tiempo enviado al dispositivo m髒il del usuario. Est� orientado principalmente para uso por parte de usuarios habituales.

Los requisitos de seguridad de las contrase馻s para este sistema se publicar醤 en el portal Cl@ve (www.clave.gob.es)

El usuario podr� elegir en el momento de iniciar sesi髇 en el Sistema Cl@ve qu� modalidad de identificaci髇 prefiere utilizar, en funci髇 de las limitaciones establecidas por el proveedor de servicios electr髇icos integrado con Cl@ve en cuanto a los niveles de garant韆 exigidos por el procedimiento o tr醡ite al que se desea acceder.

IV.3 Firma de documentos electr髇icos.

El sistema Cl@ve permitir� tambi閚 el acceso a servicios de firma electr髇ica, en particular, a servicios de firma de documentos electr髇icos mediante certificados electr髇icos centralizados, todo ello a efecto de su presentaci髇 ante las Administraciones P鷅licas en aquellos tr醡ites en que la firma mediante certificados electr髇icos sea requerida o admitida. Se tendr醤 en cuenta las siguientes consideraciones:

• a) Para poder acceder al servicio, el usuario deber� solicitar previa y expresamente la emisi髇 de los certificados electr髇icos centralizados correspondientes que posibilitan la firma mediante la plataforma Cl@ve.
• b) Los certificados electr髇icos centralizados ser醤 emitidos con las mismas garant韆s de identificaci髇 del DNI electr髇ico del ciudadano
• c) Para realizar la solicitud, y para el acceso ulterior al servicio, ser� necesario en todo caso que el usuario se haya registrado en Nivel Avanzado y haya activado su Cl@ve permanente. Adem醩 se requerir� en el momento de la identificaci髇 la utilizaci髇 de una verificaci髇 de seguridad adicional mediante un c骴igo de un solo uso y validez limitada en el tiempo que se enviar� al tel閒ono m髒il del usuario registrado.

A estos efectos, es de aplicaci髇 lo dispuesto en el Real Decreto 1553/2005, de 23 de diciembre, por el que se regula la expedici髇 del documento nacional de identidad y sus certificados de firma electr髇ica.

IV.4 Punto de acceso al sistema Cl@ve.

Para facilitar el acceso a los servicios de identificaci髇 y autenticaci髇 del sistema Cl@ve, se crear� un punto de acceso electr髇ico desde el que el ciudadano podr� identificarse de acuerdo a los diferentes niveles de garant韆 previstos en estas Prescripciones T閏nicas. Con este prop髎ito, el punto de acceso presentar� un men� que permitir� al usuario elegir la modalidad de identificaci髇 electr髇ica deseada de entre las opciones puestas a disposici髇 por el proveedor del servicio electr髇ico que soporta el tipo de tr醡ite o procedimiento que desee realizar, de acuerdo con los niveles de garant韆 en el registro y la autenticaci髇 exigidos por dicho tr醡ite o procedimiento.

El punto de acceso permitir� acceder a los servicios de identificaci髇 y autenticaci髇 previstos en el sistema Cl@ve, as� como, en el futuro, a otros sistemas de identificaci髇, entre ellos los sistemas de identificaci髇 electr髇ica de 醡bito europeo admitidos en virtud de la normativa de la Uni髇 Europea aplicable. Asimismo, el proveedor del servicio a efectos del cumplimiento del art韈ulo 13 de la Ley 11/2007, podr� optar por habilitar sistemas de identificaci髇 no basados en claves concertadas complementarios al sistema Cl@ve, o por habilitar el acceso mediante el sistema Cl@ve a los medios de identificaci髇 previstos en el art韈ulo 13.2, apartados a) y b) de la Ley 11/2007, opci髇 que deber� incluir en todo caso los sistemas de firma electr髇ica incorporados al Documento Nacional de Identidad.

Las diversas Sedes Electr髇icas de la Administraci髇 que requieran utilizar un sistema de identificaci髇 y autenticaci髇 de los previstos en el art韈ulo 13.2.c) de la Ley 11/2007, de 22 de junio, deber醤 ofrecer, como m韓imo, alguno de los sistemas de identificaci髇 mediante claves concertadas que se integren en la nueva plataforma Cl@ve.

Con este prop髎ito, dichas Sedes Electr髇icas deber醤 integrarse con el sistema Cl@ve actuando como proveedoras de servicios, redirigiendo autom醫icamente al ciudadano desde la sede electr髇ica al Punto de Acceso del sistema Cl@ve cuando el ciudadano desee realizar un tr醡ite o procedimiento que precise alg鷑 sistema de identificaci髇 y autenticaci髇 de los previstos en el sistema Cl@ve. En esa redirecci髇, las entidades deber醤 especificar el nivel de garant韆 en la autenticaci髇 que requiere el procedimiento o tr醡ite al que desea acceder el ciudadano, pudiendo opcionalmente especificar tambi閚 el nivel exigido de calidad en el registro. Una vez realizada la verificaci髇 de la identidad por parte de la entidad responsable de la modalidad de identificaci髇 seleccionada, el usuario ser� redirigido autom醫icamente al punto de origen, junto con el resultado de la autenticaci髇, los datos que permiten identificar de manera no ambigua al ciudadano, y los niveles de garant韆s asociados a esa identidad.

Cuando el ciudadano se haya identificado y autenticado previamente en un servicio electr髇ico integrado con Cl@ve a trav閟 del Punto de Acceso, desde este Punto de Acceso se le dar� la posibilidad de acceder a otro servicio electr髇ico sin necesidad de identificarse de nuevo, siempre que el proveedor de este segundo servicio lo permita. Esto supondr� que el ciudadano no tendr� que introducir los datos de identificaci髇 asociados a su Cl@ve PIN o Cl@ve Permanente.

Para asegurar esta integraci髇 con el Punto de Acceso del sistema Cl@ve, las entidades usuarias del sistema deber醤 seguir las especificaciones t閏nicas de integraci髇 definidas por las entidades responsables del mismo. Con el objeto de facilitar dicha integraci髇, se habilitar� un conjunto de componentes comunes, orientados a simplificar el manejo de los mensajes de petici髇 y respuesta intercambiados durante el proceso de identificaci髇 y autenticaci髇, que las entidades usuarias podr醤 incorporar a sus servicios electr髇icos. Dichas especificaciones y componentes comunes se publicar醤 en el Centro de Transferencia de Tecnolog韆.

La transmisi髇 de informaci髇 entre el Punto de Acceso del sistema Cl@ve y las sedes electr髇icas integradas se proteger� de acuerdo con las mejores pr醕ticas t閏nicas con objeto de asegurar la privacidad, confidencialidad e integridad de dicha informaci髇. En este sentido, el Punto de Acceso del sistema Cl@ve no almacenar� ning鷑 dato de car醕ter personal, sino 鷑icamente informaci髇 t閏nica no vinculada a personas f韘icas o jur韉icas, con el objeto de garantizar, en el caso de que se produzca un incidente, la reconstrucci髇, con la participaci髇 del proveedor del servicio electr髇ico al que accede el usuario y del proveedor del servicio de identificaci髇 de la modalidad de identificaci髇 escogida por este, de la secuencia de mensajes intercambiados entre los distintos actores del sistema para determinar el momento en que se produjo ese incidente y su naturaleza.

En el caso particular de los servicios electr髇icos ofrecidos por los propios proveedores de servicios de verificaci髇 de la identidad de Cl@ve (AEAT y Seguridad Social, inicialmente), esta redirecci髇 al Punto de Acceso del sistema Cl@ve podr� ser sustituida por un acceso directo y equivalente a los servicios de verificaci髇 de la identidad de Cl@ve ofrecidos por dicho proveedor, siempre que el servicio electr髇ico no exija otro tipo de identificaci髇 diferente.

Adicionalmente, para facilitar el acceso a los servicios de firma electr髇ica con certificados electr髇icos centralizados y presentar a los ciudadanos un mecanismo de firma uniforme en todo el sistema, se habilitar� un conjunto de componentes de firma comunes que deber醤 ser integrados en las sedes electr髇icas que requieran la realizaci髇 de firma electr髇ica en sus tr醡ites o procedimientos.

El Anexo I detalla los procedimientos de registro en el sistema Cl@ve, acceso al sistema Cl@ve y firma electr髇ica de documentos con certificados electr髇icos centralizados asociados a los niveles de garant韆 del sistema Cl@ve previstos en estas Prescripciones T閏nicas.

IV.5 Seguridad.

El sistema Cl@ve y todos los servicios asociados se implementar醤 garantizando su funcionamiento conforme a los principios de seguridad, integridad, confidencialidad, autenticidad y no repudio previstos en la Ley 11/2007, de 22 de junio, en el Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 3/2010, de 8 de enero y conforme a la Ley Org醤ica 15/1999, de 13 de diciembre, de Protecci髇 de Datos de Car醕ter Personal y a su Reglamento de desarrollo, aprobado por el Real Decreto 1720/2007, de 21 de diciembre.

V. Entidades encargadas del sistema, funciones y garant韆s aportadas por cada una

V.1 Registro de usuarios.

La Agencia Estatal de Administraci髇 Tributaria (AEAT) actuar� como organismo principal responsable del sistema de Registro de usuarios de Cl@ve.

A tales efectos, este organismo ser� responsable del funcionamiento de los sistemas de registro de usuarios descritos en estas Prescripciones T閏nicas, as� como de los sistemas de informaci髇, aplicaciones, organizaci髇 y procedimientos utilizados para el sistema Cl@ve en el 醡bito del registro de usuarios.

Inicialmente, con el fin de ofrecer un mejor servicio a los ciudadanos, estar醤 habilitadas y dispondr醤 de los medios necesarios para realizar funciones de registro de usuarios del sistema Cl@ve, adem醩 de la red de oficinas de la AEAT, las entidades gestoras de la Seguridad Social.

La Direcci髇 de Tecnolog韆s de la Informaci髇 y las Comunicaciones (DTIC) podr� acordar la adhesi髇 al sistema de otros 髍ganos y organismos del Sector P鷅lico Administrativo Estatal para actuar como oficina de registro de usuarios Cl@ve a fin de ofrecer a los ciudadanos nuevos puntos presenciales de registro, as� como de 髍ganos y organismos p鷅licos pertenecientes a otras Administraciones.

En virtud de lo anterior, se ha habilitado para actuar como oficinas de registro presencial del sistema Cl@ve a la Red de oficinas de Informaci髇 y Atenci髇 al Ciudadano de las Delegaciones y Subdelegaciones de Gobierno.

Los 髍ganos y organismos distintos de la AEAT que act鷈n como oficinas de registro tendr醤 que cumplir los requisitos establecidos en la Resoluci髇 de 28 de septiembre de 2015 de la Direcci髇 de Tecnolog韆s de la Informaci髇 y las Comunicaciones por la que se establecen las condiciones para actuar como oficina de registro presencial del sistema Cl@ve.

La DTIC mantendr� la relaci髇 de oficinas de registro de Cl@ve en el Punto de Acceso General http://administracion.gob.es.

V.2 Modalidad de identificaci髇 Cl@ve ocasional (Cl@ve PIN).

La AEAT actuar� como organismo principal responsable del sistema de acceso basado en Cl@ve ocasional.

A tales efectos, la AEAT ser� la entidad encargada de realizar las funciones de identificaci髇 y autenticaci髇 de usuarios en esta modalidad de identificaci髇, disponiendo de los medios necesarios para ello.

En consecuencia, la AEAT ser� responsable del funcionamiento del sistema de acceso basado en Cl@ve ocasional descrito en estas Prescripciones T閏nicas as� como de los sistemas de informaci髇, aplicaciones, organizaci髇 y procedimientos utilizados para el sistema Cl@ve en el 醡bito de la modalidad de identificaci髇 Cl@ve ocasional.

V.3 Modalidad de identificaci髇 Cl@ve permanente

La Gerencia de Inform醫ica de la Seguridad Social (GISS) actuar� como organismo responsable del funcionamiento del sistema de acceso basado en Cl@ve permanente.

A tales efectos, la GISS ser� la entidad encargada de realizar las funciones de identificaci髇 y autenticaci髇 de usuarios en esta modalidad de identificaci髇, disponiendo de los medios necesarios para ello, entre los que se cuenta una copia replicada del fichero de usuarios del sistema Cl@ve, necesario para verificar la identidad y las garant韆s de acceso.

En consecuencia, la GISS ser� responsable del funcionamiento del sistema de acceso basado en Cl@ve permanente descrito en estas Prescripciones T閏nicas, as� como de los sistemas de informaci髇, aplicaciones, organizaci髇 y procedimientos utilizados para el sistema Cl@ve en el 醡bito de la modalidad de identificaci髇 Cl@ve permanente.

V.4 Emisi髇 de certificados electr髇icos centralizados para firma mediante la plataforma Cl@ve.

La entidad encargada de realizar las funciones de emisi髇 y custodia de certificados electr髇icos centralizados de usuarios para firma mediante la plataforma Cl@ve ser�, en el ejercicio de sus competencias, la Direcci髇 General de la Polic韆 (DGP), de acuerdo a la Ley Org醤ica 2/1986, de 13 de marzo, de Fuerzas y Cuerpos de Seguridad y al Real decreto 1553/2005, de 23 de diciembre, por el que se regula la expedici髇 del Documento Nacional de Identidad y sus certificados de firma electr髇ica.

Para realizar estas funciones, la DGP utilizar� la Infraestructura de Clave P鷅lica correspondiente al DNI electr髇ico actualmente existente.

La DGP, en el ejercicio de sus competencias, es responsable del funcionamiento del servicio de emisi髇 y custodia de certificados electr髇icos centralizados de usuarios, actuando como prestador de servicios de confianza de acuerdo con el Reglamento (UE) N^o 910/2014 del Parlamento Europeo y del Consejo de 23 de julio de 2014 relativo a la identificaci髇 electr髇ica y los servicios de confianza para las transacciones electr髇icas en el mercado interior y por la que se deroga la Directiva 1999/93/CE, y conforme a los principios de seguridad, integridad, confidencialidad, autenticidad y no repudio previstos en la Ley 59/2003 de 19 de diciembre de Firma electr髇ica, y en la Ley 11/2007, de 22 de junio, de Acceso Electr髇ico de los Ciudadanos a los Servicios P鷅licos.

V.5 Gesti髇 de certificados electr髇icos centralizados para firma mediante la plataforma Cl@ve.

La entidad encargada de realizar las funciones de almacenamiento y gesti髇 de certificados electr髇icos centralizados de usuarios para el sistema Cl@ve ser� la DGP.

Este organismo estar� habilitado y dispondr� de los medios necesarios para realizar las funciones de almacenamiento y gesti髇 de certificados descrita. Igualmente dispondr� de una copia replicada del fichero de certificados electr髇icos indicado.

La GISS actuar� como prestador de servicios de firma con certificado electr髇ico centralizado, para lo cual dispondr� de un respaldo de aquella informaci髇 almacenada y gestionada por la DGP necesaria para la firma. Dicha informaci髇 estar� sujeta a los siguientes requisitos:

• a) la seguridad de los conjuntos de datos duplicados es del mismo nivel que para los conjuntos de datos originales;
• b) el n鷐ero de conjuntos de datos duplicados no supera el m韓imo necesario para garantizar la continuidad del servicio.

La DGP es responsable del funcionamiento del servicio de almacenamiento y gesti髇 de certificados descrito en estas Prescripciones T閏nicas, as� como de los sistemas de informaci髇, aplicaciones, organizaci髇 y procedimientos utilizados para este servicio.

V.6 Firma de documentos electr髇icos mediante certificados electr髇icos centralizados.

La entidad encargada de gestionar el entorno de creaci髇 de firma electr髇ica, en nombre del firmante, de documentos electr髇icos mediante certificados electr髇icos centralizados ser� la GISS que actuar� como organismo responsable de este servicio, en uni髇 con la DGP. A tales efectos, ambas entidades ser醤 las habilitadas y dispondr醤 de los medios necesarios para realizar dichas funciones de firma de documentos electr髇icos.

En consecuencia, ambos organismos ser醤 los responsables del funcionamiento del servicio de firma de documentos electr髇icos mediante certificados electr髇icos centralizados descrito en estas Prescripciones T閏nicas, as� como de los sistemas de informaci髇, aplicaciones, organizaci髇 y procedimientos utilizados para este servicio.

V.7 Punto de acceso al sistema Cl@ve.

La entidad encargada de realizar las funciones correspondientes a la provisi髇 del punto de acceso al sistema Cl@ve, de desarrollar los componentes comunes para facilitar la integraci髇 con este punto de acceso, y de desarrollar los componentes de firma comunes para el acceso al servicio de firma mediante certificados electr髇icos centralizados ser� la DTIC.

La DTIC ser� responsable del funcionamiento del punto de acceso al sistema Cl@ve, de los componentes comunes para facilitar la integraci髇 con este punto de acceso y de los componentes de firma comunes para el acceso al servicio de firma mediante certificados electr髇icos centralizados descritos en estas Prescripciones T閏nicas, as� como de los sistemas de informaci髇, aplicaciones, organizaci髇 y procedimientos utilizados para el sistema Cl@ve en el 醡bito del punto de acceso y los componentes comunes de integraci髇.

V.8 Garant韆 de alta disponibilidad.

Los organismos responsables del funcionamiento de los diferentes subsistemas que conforman Cl@ve establecer醤 un sistema de alta disponibilidad del servicio ofrecido.

V.9 Garant韆 de fiabilidad del entorno de creaci髇 de firma electr髇ica.

Los organismos responsables del funcionamiento de los diferentes subsistemas que conforman Cl@ve aplicar醤 procedimientos de seguridad espec韋icos en materia de gesti髇 y administraci髇, y utilizar醤 sistemas y productos fiables, incluidos canales de comunicaci髇 electr髇ica seguros para garantizar que el entorno de creaci髇 de firmas electr髇icas es fiable y se utiliza bajo el control exclusivo del firmante.

VI. Adhesi髇 al sistema Cl@ve

El 醡bito de aplicaci髇 del sistema Cl@ve podr� extenderse a otras Administraciones P鷅licas, mediante la formalizaci髇 de un convenio al efecto con el Ministerio de Hacienda y Administraciones P鷅licas. En dicho convenio se establecer醤 las condiciones t閏nicas, econ髆icas y organizativas de aplicaci髇 a otras Administraciones P鷅licas que complementar醤, en su caso, a las establecidas en las presentes Prescripciones T閏nicas.

VII. Sistema de identificaci髇 e imputaci髇 de costes

Con objeto de garantizar la sostenibilidad del sistema Cl@ve, se implementar醤 mecanismos para identificar y eventualmente imputar los costes de mantenimiento y explotaci髇 del sistema a las diferentes entidades usuarias, basados en el uso efectivo del mismo por parte de dichas entidades.

Para ello, desde la DTIC se llevar� un censo de las entidades integradas con el Punto de Acceso del sistema Cl@ve, de modo que 鷑icamente las entidades incluidas en el censo puedan hacer uso del mismo. Cada petici髇 de identificaci髇 y autenticaci髇 recibida por el Punto de Acceso se asociar� a una entidad usuaria a trav閟 del identificador de entidad emisora que deber� incluirse en dichas peticiones, dejando una traza en el registro de actividad del sistema. Dichas trazas, que contendr醤 para cada petici髇 la entidad emisora, el resultado y la modalidad de identificaci髇 utilizada, ser醤 objeto de tratamiento para determinar el uso efectivo del sistema realizado por cada entidad y por consiguiente para realizar la imputaci髇 de costes.

Asimismo, para las funciones de firma de documentos electr髇icos mediante certificados electr髇icos centralizados, las entidades participantes en la provisi髇 del servicio, GISS y DGP, implementar醤 un sistema de identificaci髇 e imputaci髇 de costes equivalente al anterior, basado en un censo de entidades integradas con el sistema de firma y un registro de actividad en el que se almacenar醤 las trazas de las peticiones de firma mediante certificados electr髇icos centralizados recibidas.

ANEXO I

Procedimientos de registro, acceso al sistema y firma electr髇ica de documentos

Se describen a continuaci髇 los procedimientos inicialmente previstos en relaci髇 al registro de usuarios, as� como de acceso al sistema y firma de documentos electr髇icos. Estos procedimientos podr醤 ser adaptados de acuerdo a las necesidades y a la evoluci髇 del sistema Cl@ve para una mejor prestaci髇 del servicio a los ciudadanos.

La informaci髇 actualizada de los procedimientos podr� encontrarse en www.clave.gob.es.

1. Procedimientos de alta en el registro.

Existir醤 tres procedimientos de registro diferenciados en el sistema Cl@ve: registro telem醫ico sin certificado electr髇ico reconocido, registro telem醫ico con DNI electr髇ico o certificado electr髇ico reconocido, y registro presencial.

1.1 Registro telem醫ico sin certificado electr髇ico reconocido.

Esta modalidad de registro se corresponde con un Nivel de garant韆 de registro B醩ico.

Este procedimiento de registro se inicia mediante la solicitud por parte del ciudadano ante la entidad responsable del Registro, o a instancias de esta 鷏tima sin solicitud previa, utilizando para esta identificaci髇 inicial del ciudadano un dato conocido por el ciudadano y la entidad. Una vez verificada la identidad, se remitir� a la direcci髇 postal del ciudadano que conste en la entidad responsable del registro una carta de invitaci髇 al sistema Cl@ve, en la que se incluir� un c骴igo seguro de verificaci髇 (CSV).

Una vez recibida la carta, el ciudadano puede acceder a la aplicaci髇 de registro en Cl@ve, donde se le solicitan los datos personales necesarios para completar el registro, as� como el c骴igo CSV de la comunicaci髇 emitida. Como medida de seguridad adicional en el momento del registro, tambi閚 se solicitar� un dato de verificaci髇 conocido por el ciudadano y la entidad.

Como respuesta, se emite un acuse de recibo firmado electr髇icamente por el sistema con un CSV que incluye los datos proporcionados, y que incluir� el c骴igo de activaci髇 asociado al registro realizado.

1.2 Registro telem醫ico con DNI electr髇ico o certificado electr髇ico reconocido.

Esta modalidad de registro se corresponde con un Nivel de garant韆 de registro Avanzado

Los ciudadanos con certificado electr髇ico reconocido o DNIe, podr醤 formalizar el registro en el sistema Cl@ve mediante una aplicaci髇 web sin necesidad de acudir a ninguna oficina.

El ciudadano acceder� al punto de registro telem醫ico de Cl@ve y se identificar� con su certificado reconocido o DNIe. La aplicaci髇 de registro tomar� del certificado los datos identificativos del ciudadano, y los verificar� contra los que figuren en su DNI. Puesto que se tomar醤 como ciertos para su incorporaci髇 al registro los datos correspondientes al DNI, si los datos del DNI y del certificado no coinciden exactamente, se informar� de esta discrepancia al ciudadano para que efect鷈 las correcciones pertinentes en la informaci髇 proporcionada.

A continuaci髇 se le pedir醤 los otros datos necesarios para el registro, incluidos su n鷐ero de tel閒ono m髒il y su direcci髇 de correo electr髇ico y firmar� con su certificado esta solicitud, incluyendo la selecci髇 de la casilla donde declara haber le韉o y estar de acuerdo con los t閞minos y condiciones de uso.

Se le dar� un acuse de recibo firmado por el sistema con los datos proporcionados, documento que incluir� el c骴igo de activaci髇 asociado al registro realizado. El sistema informar� al usuario de la utilidad del c骴igo de activaci髇 y se recalcar� la importancia de su conservaci髇 para poderlo usar como factor de autenticaci髇 en caso de olvido de contrase馻.

1.3 Registro presencial.

Esta modalidad de registro se corresponde con un Nivel de garant韆 de registro Avanzado

El ciudadano podr� registrarse en persona en cualquiera de las oficinas de registro autorizadas del sistema Cl@ve. Estas oficinas contar醤 con una aplicaci髇 de registro que les permitir�, una vez identificado el ciudadano ante un empleado p鷅lico, formalizar el registro. Para asegurar el estricto control por parte del usuario de los medios de identificaci髇 utilizados en el sistema, no se permitir� que el registro presencial sea realizado por una persona en representaci髇 de otra.

El proceso de registro presencial se realizar� de acuerdo con lo establecido en la Resoluci髇 de la Direcci髇 de Tecnolog韆s de la Informaci髇 y las Comunicaciones por la que se establecen las condiciones para actuar como oficina de registro presencial del sistema Cl@ve.

1.4 Bienvenida al sistema Cl@ve.

Una vez completado el registro en Cl@ve en cualquiera de las modalidades descritas anteriormente, el ciudadano recibir�, en el n鷐ero de tel閒ono que acaba de registrar, un SMS de bienvenida al sistema.

A partir de la recepci髇 de dicho SMS, el ciudadano registrado puede ya utilizar el sistema Cl@ve PIN y acceder a los sistemas de activaci髇 de contrase馻 del sistema Cl@ve permanente.

1.5 Obtenci髇 de nivel avanzado de garant韆 de registro.

Determinados servicios de Administraci髇 Electr髇ica requieren que el registro en Cl@ve se haya realizado con un nivel de garant韆 de registro avanzado, esto es, de forma presencial o telem醫icamente con DNI electr髇ico o certificado electr髇ico reconocido.

Los ciudadanos que se hayan registrado en Cl@ve de forma telem醫ica con una carta de invitaci髇 con un c骴igo seguro de verificaci髇 (CSV), y que por tanto dispongan 鷑icamente de un nivel de garant韆 de registro b醩ico, podr醤 solicitar la obtenci髇 del nivel avanzado person醤dose en las oficinas de registro o accediendo mediante DNIe o certificado electr髇ico reconocido a los sistemas de registro de Cl@ve.

1.6 Tratamiento del procedimiento de alta de un n鷐ero de tel閒ono ya registrado.

El tratamiento descrito a continuaci髇 es com鷑 a los tres procedimientos de alta descritos anteriormente.

Por motivos de seguridad, el sistema requiere que un n鷐ero de tel閒ono est� asignado a un 鷑ico ciudadano usuario del sistema Cl@ve. En el caso de que un ciudadano intente registrarse con un tel閒ono que ya est� dado de alta en el sistema asignado a otro usuario registrado, se seguir� este procedimiento para completar el registro:

• 1. Se explicar� al ciudadano la situaci髇 detectada y se enviar� un SMS con un c骴igo de un solo uso al n鷐ero de tel閒ono m髒il que se pretende registrar para que el usuario, o en su caso el empleado p鷅lico que atiende el registro presencial, lo aporte en ese mismo momento para demostrar que el ciudadano es el poseedor del tel閒ono.
• 2. El sistema comprobar� la validez del c骴igo de un solo uso aportado y en el caso de ser correcto se completar� el registro y se proceder� a revocar el n鷐ero de tel閒ono al usuario que lo ten韆 anteriormente asignado. En caso contrario no se podr� completar el proceso de registro.
• 3. El usuario cuyo n鷐ero de tel閒ono haya sido revocado en aplicaci髇 de este procedimiento no causar� baja en el sistema Cl@ve, pero no podr� hacer un uso efectivo del mismo. Si el usuario intenta acceder al sistema se le informar� que su usuario ha sido revocado por razones de seguridad con el fin de garantizar una asociaci髇 鷑ica con el n鷐ero de tel閒ono m髒il, y se le invitar� a subsanar esta incidencia aportando un nuevo n鷐ero de tel閒ono mediante el procedimiento establecido al efecto.
• 4. A los exclusivos efectos de informar al usuario que ha sido revocado su n鷐ero de tel閒ono en aplicaci髇 de este procedimiento, el sistema podr� utilizar alguno de los datos de contacto incluidos en la Base de Datos de Registro para comunicarle esta incidencia y que pueda proceder a subsanarla, en su caso.

2. Procedimientos de baja en el registro.

Se habilitar醤 tres procedimientos de baja en el sistema Cl@ve:

2.1 Procedimiento de baja por renuncia.

El ciudadano puede renunciar a la utilizaci髇 del sistema Cl@ve en cualquier momento, incluso aunque no se haya dado de alta en el mismo.

La renuncia podr� llevarse a cabo en el portal www.clave.gob.es, identific醤dose ante 閘 y eligiendo en las opciones de usuario la de renuncia al sistema. En este caso el sistema deber� mostrar primero una pantalla de aviso para informar al usuario de que ya no podr� acceder al sistema y que si posteriormente quiere darse da alta deber� proceder de nuevo al procedimiento de registro como usuario. Si el ciudadano confirma esta pantalla, el sistema marcar� al usuario como dado de baja por renuncia. Indistintamente podr� realizar esta petici髇 usando DNIe o certificado electr髇ico reconocido o de manera presencial en una oficina. Si el registro se ha realizado a nivel b醩ico, mediante carta de invitaci髇, la renuncia tambi閚 se podr� tramitar mediante el c骴igo CSV incluido en la misma.

Si un ciudadano renuncia al sistema, se revocar� su certificado electr髇ico centralizado, caso de existir, y se deshabilitar� su acceso electr髇ico tanto mediante Cl@ve PIN como mediante Cl@ve Permanente a los servicios de identificaci髇, autenticaci髇 y firma electr髇ica Cl@ve.

2.2 Procedimiento de revocaci髇 de oficio.

El sistema Cl@ve podr� gestionar la revocaci髇 de oficio de usuarios registrados en el sistema cuando concurran circunstancias que pongan en riesgo la seguridad del mismo, como un uso fraudulento o desleal del sistema o cuando se produzca una modificaci髇 sustancial de los datos de identificaci髇 utilizados en el registro, como son el cambio del nombre o los apellidos en su DNI o la nacionalizaci髇 o expulsi髇 de extranjeros.

A los exclusivos efectos de informar al usuario que ha sido revocado en aplicaci髇 de este procedimiento, el sistema podr� utilizar alguno de los datos de contacto incluidos en la Base de Datos de Registro para comunicarle esta incidencia.

La revocaci髇 solo podr� dar lugar a una nueva alta cuando se hayan modificado las circunstancias que motivaron la misma.

Los efectos de la revocaci髇 ser醤 los mismos que los de la renuncia, de forma que se revocar� su certificado electr髇ico centralizado, caso de existir, y se deshabilitar� su acceso electr髇ico tanto mediante Cl@ve PIN como mediante Cl@ve Permanente a los servicios de identificaci髇, autenticaci髇 y firma electr髇ica de Cl@ve.

2.3 Procedimiento de baja por fallecimiento.

El sistema Cl@ve gestionar� autom醫icamente y de oficio la baja de los usuarios fallecidos de los que se tenga constancia y se encuentren registrados. Los efectos de la baja por fallecimiento ser醤 los mismos que los de la renuncia: se revocar� el certificado electr髇ico centralizado del usuario, caso de existir, y se deshabilitar� su acceso electr髇ico tanto mediante Cl@ve PIN como mediante Cl@ve Permanente a los servicios de identificaci髇, autenticaci髇 y firma electr髇ica de Cl@ve.

3. Procedimientos de modificaci髇 de datos en el registro.

Se habilitar醤 los siguientes procedimientos de modificaci髇 de datos del registro:

3.1 Procedimiento de modificaci髇 del n鷐ero de m髒il.

Si el ciudadano desea modificar el n鷐ero de m髒il que notific� durante el acto del registro, deber� acudir de nuevo a una oficina de registro donde le actualizar醤, previa identificaci髇 con su DNI, TIE o Certificado de Ciudadano de la Uni髇 Europea, el n鷐ero de tel閒ono m髒il en la base de datos y le proporcionar醤 un nuevo c骴igo de registro para futuras operaciones, teniendo que firmar de nuevo el correspondiente documento de aceptaci髇. Tambi閚 podr� hacer la operaci髇 de forma telem醫ica, si el usuario dispone de un certificado electr髇ico reconocido o DNIe.

En el caso de que el nuevo n鷐ero de tel閒ono m髒il ya est� dado de alta en el sistema, se aplicar� el procedimiento de alta de un n鷐ero de m髒il ya registrado descrito anteriormente.

El procedimiento de modificaci髇 del n鷐ero de m髒il no implica la revocaci髇 del certificado electr髇ico centralizado del ciudadano ni la desactivaci髇 de su usuario y contrase馻 de acceso.

3.2 Procedimiento de modificaci髇 de otros datos.

El usuario registrado en el sistema puede modificar otros datos asociados al registro, a excepci髇 del n鷐ero de DNI y del nombre y los apellidos.

Estas modificaciones se podr醤 realizar telem醫icamente en el portal www.clave.gob.es o en una de las oficinas de registro.

El procedimiento de modificaci髇 de estos datos no generar� un nuevo c骴igo de activaci髇 aunque s� el documento de aceptaci髇 de condiciones, donde se incluir醤 los nuevos datos declarados por el ciudadano.

4. Procedimiento de uso de Cl@ve PIN.

En la Modalidad de Identificaci髇 Cl@ve ocasional, el usuario aportar� la primera parte de su clave y recibir� un c骴igo en su dispositivo m髒il, de validez muy limitada en el tiempo, que conjuntamente conforman el c骴igo de acceso.

Para reforzar la seguridad del sistema de identificaci髇 y autenticaci髇 se divide el c骴igo de acceso (Cl@ve PIN) en dos partes:

• • Clave de acceso: la define el usuario cada vez que solicita un Cl@ve PIN. No tiene que ser siempre la misma.
• • PIN: la env韆 el sistema Cl@ve al m髒il del usuario cuando lo solicita.

De manera que la uni髇 de ambos datos conforma el C骴igo de Acceso.

C骴igo de Acceso (Cl@ve PIN) = Clave de Acceso + PIN.

Este sistema permite al ciudadano tener el control sobre una parte del c骴igo de acceso de forma que es el usuario quien lo define cada vez que solicita un PIN. Como medida de seguridad adicional, este c骴igo nunca se env韆 en claro al sistema Cl@ve. De esta manera, se logra que, aunque otra persona pudiera tener acceso a estos mensajes, no podr韆 suplantar al usuario pues le faltar韆 conocer la parte del c骴igo que define el propio usuario.

Se definen los siguientes procedimientos relativos a la obtenci髇 y utilizaci髇 del sistema Cl@ve PIN:

4.1 Procedimiento de obtenci髇 de Cl@ve PIN.

Para la obtenci髇 de un PIN en el sistema Cl@ve, el solicitante deber� acceder al portal de gesti髇 de la Cl@ve ocasional, donde deber� introducir su usuario Cl@ve (n鷐ero del DNI o NIE), informaci髇 de contraste conocida por ambas partes, elegir una clave de acceso, que no es necesario que sea siempre la misma, y solicitar un nuevo PIN. Como resultado, el sistema Cl@ve enviar� un c骴igo al tel閒ono m髒il registrado con el que el usuario podr� completar la autenticaci髇.

4.2 Procedimiento de utilizaci髇 de Cl@ve PIN.

Para completar la autenticaci髇 en el sistema el usuario deber� introducir su usuario Cl@ve (DNI o NIE) y su c骴igo de acceso formado por la clave seleccionada en el momento de la obtenci髇 y el PIN recibido en su tel閒ono m髒il.

Si el solicitante introduce err髇eamente el c骴igo de acceso m醩 veces de las permitidas, por motivos de seguridad, se bloquear� el acceso de forma temporal.

La validez del PIN es la siguiente:

• • Validez temporal: Se deber� utilizar el PIN que se ha recibido en el tel閒ono m髒il para completar el acceso al sistema antes de 10 minutos. Pasado ese tiempo, si no se ha llegado a acceder a Cl@ve, se deber� solicitar un nuevo PIN.
• • N鷐ero de usos: El PIN se configura como una clave de un solo uso (OTP), de forma que se garantice que siempre que se solicite una autenticaci髇 con Cl@ve PIN se fuerce al usuario a iniciar el proceso de solicitud de un nuevo PIN para poder autenticarse en esa sesi髇.
• • Sesi髇: Una vez identificado mediante Cl@ve PIN se puede acceder a los servicios que permitan Cl@ve hasta que se produzca la desconexi髇 de la Sede Electr髇ica o se cierre el navegador.

5. Procedimientos de activaci髇 y gesti髇 de contrase馻s.

Se definen los siguientes procedimientos relativos a la activaci髇 de cuentas de usuario en el sistema Cl@ve y gesti髇 de las contrase馻s:

5.1 Procedimiento de activaci髇.

Para la activaci髇 de la cuenta de usuario en el sistema Cl@ve, necesaria para poder utilizar la modalidad de identificaci髇 de Cl@ve permanente, el solicitante deber� acceder al portal www.clave.gob.es, donde deber� introducir su identificador de usuario Cl@ve (DNI o NIE), su direcci髇 de correo electr髇ico y el c骴igo de activaci髇 que se le ha suministrado en el acto del registro. Si son correctos, el sistema le enviar� un mensaje al m髒il con un c骴igo de un solo uso que el usuario deber� introducir en el sistema y, una vez comprobado, le permitir� introducir la contrase馻 que prefiera para acceder ulteriormente a Cl@ve, cumpliendo con las caracter韘ticas m韓imas de seguridad definidas.

Si el solicitante introduce err髇eamente el c骴igo de activaci髇 m醩 veces de las permitidas, el c骴igo de activaci髇 quedar� bloqueado por motivos de seguridad y se precisar� la generaci髇 de uno nuevo.

5.2 Procedimiento de cambio de contrase馻.

Las contrase馻s de los usuarios caducar醤 en el plazo determinado por la pol韙ica de seguridad del sistema, plazo que se comunicar� en el portal www.clave.gob.es. En cualquier caso, el usuario podr� cambiar la contrase馻 de acceso en cualquier momento. Para ello acceder� al sistema con su usuario y contrase馻 y dentro de las opciones de usuario elegir� cambiar contrase馻. Introducir� la nueva contrase馻 y el sistema le enviar� un c骴igo de un solo uso al m髒il para confirmar la operaci髇.

Esta operaci髇 podr� realizarse tambi閚 accediendo con DNIe o certificado reconocido, en cuyo caso no har� falta el c骴igo de un solo uso.

5.3 Procedimiento de restablecimiento de contrase馻.

Este procedimiento ser� necesario si el ciudadano olvida su contrase馻 o 閟ta queda bloqueada al producirse el n鷐ero m醲imo de intentos fallidos en la introducci髇 de la misma. En tal caso habr� de establecerse una contrase馻 nueva.

Para restablecer la contrase馻, el ciudadano acceder� al sistema con su usuario y seleccionar� la opci髇 de 玶establecimiento de contrase馻�. El sistema le pedir� el c骴igo de activaci髇 que se le entreg� en el proceso de registro y que deber� coincidir con el que consta en la base de datos. Si es correcto, el sistema enviar� un c骴igo de seguridad al m髒il del ciudadano, c骴igo que deber� introducir para restablecer la contrase馻.

5.4 Procedimiento de recuperaci髇 del c骴igo de activaci髇.

Si el usuario desea restablecer la contrase馻 y no dispone del c骴igo de activaci髇, podr� obtener un nuevo c骴igo de activaci髇 acudiendo a una oficina de registro o telem醫icamente autentic醤dose mediante certificado electr髇ico reconocido o DNIe o mediante Cl@ve PIN. Esta operaci髇 no precisa la emisi髇 del documento de aceptaci髇 puesto que el ciudadano no est� declarando ning鷑 dato nuevo.

6. Procedimientos de gesti髇 de certificados y firma electr髇ica.

Los siguientes procedimientos son de aplicaci髇 en relaci髇 a los certificados electr髇icos centralizados para firma.

6.1 Procedimiento de emisi髇 de los certificados centralizados para firma con la plataforma Cl@ve.

Una vez que el usuario se ha registrado en el sistema con nivel avanzado de garant韆 de registro, ha activado su Cl@ve Permanente, y ha solicitado expresamente la emisi髇 de sus certificados electr髇icos centralizados para firma mediante la plataforma Cl@ve, dicha emisi髇 se llevar� a cabo la primera vez que el ciudadano acceda al procedimiento de firma con el sistema Cl@ve.

El sistema informar� al ciudadano de que se le va a emitir su certificado, as� como de las garant韆s de seguridad ofrecidas por la Administraci髇 para la custodia y acceso al mismo, y generar� en ese momento su clave privada y la almacenar� en el sistema de forma protegida, de modo que se garantice, con un alto nivel de confianza, su uso bajo el control exclusivo de su titular.

La generaci髇 de los certificados deber� hacerse acorde con los requisitos que la ley marca con respecto a los plazos m醲imos permitidos desde que el ciudadano realiz� el registro presencial.

6.2 Procedimiento de firma con certificado electr髇ico centralizado.

El procedimiento de firma electr髇ica con certificado electr髇ico centralizado garantizar� que el acceso a los datos de creaci髇 de firma asociados al certificado s髄o sea efectuado por el titular del mismo, por lo que para su uso se deber� haber autenticado previamente al ciudadano mediante dos factores de autenticaci髇: la pareja identificador de Cl@ve con su contrase馻 de Cl@ve permanente, y un c骴igo de un solo uso (OTP) enviado por SMS a su m髒il.

6.3 Procedimiento de renovaci髇 de los certificados electr髇icos centralizados.

La renovaci髇 de los certificados centralizados para firma mediante la plataforma Cl@ve se podr� llevar a cabo de forma autom醫ica siempre y cuando se cumplan los requisitos que la ley marca con respecto a los plazos m醲imos permitidos desde que el ciudadano realiz� el registro presencial. En caso contrario, para renovar su certificado el ciudadano tendr� que personarse en una oficina de registro para que se le provea de un nuevo c骴igo de activaci髇 y pueda volver a activarse su usuario y sus certificados.

La renovaci髇 autom醫ica se producir� cuando el ciudadano se disponga a firmar, se haya autenticado para poder acceder a su clave de firma y se detecte en ese momento que su certificado est� caducado o pr髕imo a caducar, hasta 2 meses antes de la fecha de expiraci髇 de su validez. En ese caso el sistema Cl@ve emitir� y almacenar� autom醫icamente los nuevos certificados revocando previamente los antiguos, de acuerdo a la normativa vigente sobre certificados electr髇icos reconocidos.

En todo caso el sistema informar� al ciudadano de que se ha procedido a la renovaci髇 autom醫ica de sus certificados y le comunicar� el nuevo periodo de validez de los mismos, informando tambi閚 de que los anteriores certificados han sido revocados, especificando los motivos y la fecha y la hora en que el certificado quedar� sin efecto.

6.4 Procedimiento de revocaci髇.

La revocaci髇 de los certificados electr髇icos centralizados del ciudadano se llevar� a efecto en caso de renuncia o baja voluntaria del ciudadano en el sistema, en el caso de baja por fallecimiento y en el caso de revocaci髇 de oficio del acceso al sistema llevada a cabo por la Administraci髇 en las circunstancias que se determinen.

Una vez revocado un certificado, el sistema garantizar� que no se podr� utilizar a partir de ese momento durante un proceso de firma.

El sistema podr� permitir tambi閚, con las garant韆s que se consideren necesarias, que el propio ciudadano pueda solicitar tanto presencial como telem醫icamente la revocaci髇 exclusiva de su certificado electr髇ico de firma centralizado, sin necesidad de darse de baja en el sistema Cl@ve. La revocaci髇 deber� constatarse documentalmente, por lo que en cualquiera de estos procedimientos el ciudadano deber� firmar la solicitud de renuncia o revocaci髇, ya sea con un certificado electr髇ico reconocido o de forma manuscrita.

7. Procedimientos de incorporaci髇 de registros de otros censos.

Tal y como establece el Acuerdo del Consejo de Ministros de creaci髇 de Cl@ve, para incorporar al Censo Cl@ve usuarios registrados en otros sistemas de identificaci髇, autenticaci髇 y firma que existan con anterioridad al propio acuerdo, se deber� solicitar el consentimiento expreso del ciudadano.

En cualquier caso, los procedimientos de incorporaci髇 asegurar醤 que en estos censos se han cumplido los requisitos necesarios para poder asignar el nivel de garant韆 de registro y el sistema de identificaci髇 y autenticaci髇 correspondientes en el sistema Cl@ve. Asimismo, el procedimiento deber� permitir comprobar la veracidad y exactitud de los datos aportados desde los otros censos y se solicitar� al usuario la aportaci髇 de los datos complementarios necesarios para completar el registro, todo ello manteniendo las mismas garant韆s que aplican al procedimiento de alta de usuarios en el sistema Cl@ve.

Se integrar醤 en una primera fase los censos del sistema PIN24H de la AEAT y del sistema usuario-contrase馻 de la Seguridad Social. En cualquier caso, la incorporaci髇 de registros de otros censos requerir� la autorizaci髇 de la DTIC.