• Expandir / Contraer índice sistemático
• INTRODUCCION
• Artículo 1  Objeto de la orden
• Artículo 2  Ámbito de aplicación
• Artículo 3  Responsabilidades
• Artículo 4  Autorización y tomas de razón
• Artículo 5  Recursos protegidos
• Artículo 6  Identificación, funciones y obligaciones de los usuarios
• Artículo 7  Asignación y revocación de usuarios
• Artículo 8  Asignación de recursos a los usuarios
• DISPOSICIONES ADICIONALES
  • Disposición adicional única  Supuestos excluidos
• DISPOSICIONES TRANSITORIAS
  • Disposición transitoria única  Régimen transitorio
• DISPOSICIONES FINALES
  • Disposición final primera  Facultades de aplicación y desarrollo
  • Disposición final segunda  Entrada en vigor
• ANEXO I
• ANEXO II .  MODELO DE CONCIERTO DE ASISTENCIA SANITARIA CON MEDIOS PRIVADOS (artículo 12.5 del Reglamento sobre colaboración de las mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social, aprobado por el Real Decreto 1993/1995, de 7 de diciembre).

Artículo 1 Objeto de la orden

1. Esta orden tiene por objeto la implantación del proceso telemático normalizado CAS@, para la tramitación de las autorizaciones y comunicaciones de los conciertos con medios privados para hacer efectivas las prestaciones sanitarias y recuperadoras a cargo de las mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social, a las que se refiere el artículo 12.5 del Reglamento sobre colaboración de las mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social, aprobado por el Real Decreto 1993/1995, de 7 de diciembre.

2. Asimismo, el referido proceso será de aplicación a la tramitación relativa a todas las modificaciones de los conciertos mencionados.

Artículo 2 Ámbito de aplicación

Esta orden será de aplicación a la tramitación de los expedientes que se inicien con motivo de los conciertos suscritos por las mutuas y, en su caso, por las entidades mancomunadas por ellas constituidas, con medios privados para el cumplimiento de los fines señalados en el artículo anterior.

Artículo 3 Responsabilidades

Todos los usuarios asignados al proceso telemático se encuentran obligados a cumplir lo establecido en esta orden y se hallan sujetos a las responsabilidades en que pudieran incurrir en caso de incumplimiento y de imprecisión o falta de veracidad de los datos transmitidos.

Artículo 4 Autorización y tomas de razón

1. Cumplimentado debidamente el formulario electrónico, cuyo detalle y descripción figuran en el anexo I, el proceso comunicará automáticamente la autorización de la solicitud transmitida y le asignará un código identificativo de referencia; todo ello con independencia de que como consecuencia de nuevos hechos o de comprobaciones posteriores puedan adoptarse las medidas que procedan.

Asimismo, también de forma automática, el proceso tomará razón de las comunicaciones e incorporará a la base de datos los conciertos autorizados con anterioridad a la entrada en vigor de esta orden.

2. De las autorizaciones y tomas de razón tramitadas según lo previsto en el apartado anterior, así como de sus modificaciones, se dará traslado a la Intervención General de la Seguridad Social, a fin de que por este órgano de control se adopten las medidas oportunas destinadas a evitar la contracción de obligaciones y la realización de pagos por conciertos distintos de los autorizados o comunicados de acuerdo con las previsiones de esta orden.

Artículo 5 Recursos protegidos

La protección de los datos aceptados en el tratamiento telemático frente a accesos no autorizados se realizará mediante los controles que se detallan a continuación:

• 1. Accesos a la aplicación.- Los accesos a la aplicación se controlarán mediante certificados electrónicos reconocidos según lo dispuesto en la Ley 59/2003, de 19 de diciembre, de firma electrónica, quedando de esta manera registrado e identificado el acceso de los usuarios al proceso telemático. Las unidades autorizadas habilitarán los correspondientes certificados.
• 2. Acceso a entornos.- Para el acceso a los entornos afectados por la aplicación, la unidad a cargo de la infraestructura corporativa de la seguridad informática de la Gerencia de Informática de la Seguridad Social se encargará de registrar a los usuarios del proceso telemático asignándoles un perfil de acceso adecuado a cada uno de ellos dependiendo de las funciones que les corresponda desempeñar.
• 3. Firma electrónica.- Se firmarán electrónicamente las solicitudes de autorización, las comunicaciones y las modificaciones de conciertos con medios privados para hacer efectivas las prestaciones sanitarias y recuperadoras a cargo de las mutuas, previstas en el artículo 12.5 del Reglamento sobre colaboración de las mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social.
• 4. Transmisión telemática.- Las mutuas y, en su caso, las entidades mancomunadas por ellas constituidas, transmitirán los datos correspondientes a los conciertos mediante la cumplimentación de los campos destinados a tal efecto en el formulario electrónico habilitado por el proceso telemático normalizado CAS@ (anexo I).
• 5. Informes preceptivos y documentación propia de los conciertos.- Para dar cumplimiento a lo previsto en artículo 12.1 del Reglamento sobre colaboración de las mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social, las mutuas y, en su caso, las entidades mancomunadas por ellas constituidas, gestionarán la obtención del informe preceptivo emitido por el organismo que en cada caso tenga atribuida la gestión de la asistencia sanitaria de la Seguridad Social respecto de la adecuación de las instalaciones y servicios propuestos a las finalidades que deben cumplir.

  El resto de la documentación propia de los conciertos también será obtenida y, en su caso, generada por las mutuas interesadas o por las entidades mancomunadas por ellas constituidas.

• 6. Archivo y custodia.- El archivo y custodia de toda la documentación, cualquiera que sea su soporte, relativa a los conciertos cuya solicitud de autorización, comunicación o modificación se tramite telemáticamente serán responsabilidad de la mutua o entidad mancomunada transmisora.
• 7. Base de datos.- La aplicación mantendrá una base de datos en la que se referenciará cada expediente con un código identificativo que el sistema asignara automáticamente y que será único. La unidad a cargo del desarrollo de la aplicación de la Gerencia de Informática de la Seguridad Social tendrá a su cargo la custodia, mantenimiento y salvaguarda de la base de datos, de modo que sea accesible en cualquier momento por los usuarios autorizados que así lo requieran.

Artículo 6 Identificación, funciones y obligaciones de los usuarios

Los usuarios del proceso telemático CAS@ se diferenciarán dependiendo de las funciones que les corresponda desarrollar. El sistema de confidencialidad de la Gerencia de Informática de la Seguridad Social dispondrá para cada usuario un perfil de funciones de acceso a la aplicación.

1. Identificación de los usuarios.-

Existen dos tipos de usuarios en el proceso telemático CAS@:

• a) Usuarios competentes.- En general, serán los Directores gerentes de las mutuas y, en su caso, quienes ostenten la dirección ejecutiva de las entidades mancomunadas, que podrán delegar o autorizar el acceso a la aplicación para la transmisión de las solicitudes de autorización o comunicaciones a que se hace referencia en el artículo 1.
• b) Usuarios tramitadores.- Serán los funcionarios de la Dirección General de Ordenación de la Seguridad Social autorizados por ésta para acceder a la aplicación.

2. Actuaciones y trámites.-

Los usuarios del proceso telemático CAS@ llevarán a cabo las siguientes actuaciones y trámites en relación con el mismo:

• a) Usuarios competentes:
  • 1.º Acceso y autenticación de usuario.- El acceso a la aplicación se realizará previa autenticación por medio del sistema de confidencialidad de la Gerencia de Informática de la Seguridad Social. De este modo, el acceso quedará perfilado para transmitir la solicitud de autorización o comunicación.
  • 2.º Actuaciones.- Las actuaciones en el entorno de la mutua y, en su caso, de la entidad mancomunada, consistirán en comprobar y asegurar que el concierto recoge expresamente las estipulaciones que figuran en el anexo II y en dar respuesta con total precisión y veracidad a las cuestiones al efecto planteadas en el formulario electrónico (anexo I).
  • 3.º Firma de la solicitud de autorización o de la comunicación.- Para firmar el formulario electrónico (anexo I), propio del proceso telemático, el usuario deberá poseer un certificado electrónico reconocido según lo dispuesto en la Ley 59/2003, de 19 de diciembre.
• b) Usuarios tramitadores:
  • 1.º Acceso y autenticación del usuario. Los usuarios tramitadores, autorizados por la Dirección General de Ordenación de la Seguridad Social, accederán a la aplicación previa autenticación por medio del sistema de confidencialidad de la Gerencia de Informática de la Seguridad Social. Así, el acceso quedará perfilado para mostrar las opciones concretas de tratamiento de la información transmitida por las mutuas o entidades mancomunadas.
  • 2.º Firma de notificaciones y comunicaciones. Para poder realizar la firma electrónica sobre cualquier documento el usuario deberá poseer un certificado electrónico reconocido según lo dispuesto en la Ley 59/2003, de 19 de diciembre.
• c) Registro, consultas y comprobaciones:
  • 1.º Registro de la autorización o de la comunicación.- Las autorizaciones, las comunicaciones y las modificaciones quedarán registradas en la base de datos cuyo mantenimiento compete a la unidad responsable del desarrollo de la aplicación de la Gerencia de Informática de la Seguridad Social.
  • 2.º Consultas.- Los usuarios competentes podrán consultar en todo momento el estado en que se encuentran sus solicitudes de autorización, sus comunicaciones y sus modificaciones. Los usuarios tramitadores tendrán acceso a todas las solicitudes de autorización, a las comunicaciones y a las modificaciones.
  • 3.º Comprobaciones.- En el primer trimestre de cada ejercicio, la Gerencia de Informática de la Seguridad Social, como responsable de la custodia, mantenimiento y salvaguarda de la base de datos de aplicación, remitirá un fichero comprensivo de esta última, con la información existente al 31 de diciembre del ejercicio precedente, a la Intervención General de la Seguridad Social, atendiendo a las especificaciones al efecto establecidas por este órgano de control.

Las entidades concertadas prestarán la colaboración necesaria para realizar las labores de auditoría que se estimen oportunas, dentro del marco del concierto, para asegurar el cumplimiento de las medidas de seguridad, técnicas y organizativas establecidas legalmente.

Artículo 7 Asignación y revocación de usuarios

1. Asignación de usuarios.-

La Tesorería General de la Seguridad Social, a propuesta de la Gerencia de Informática de la Seguridad Social, será el órgano competente para dotar de los certificados electrónicos reconocidos según lo dispuesto en la Ley 59/2003, de 19 de diciembre.

2. Revocación de usuarios.-

Los certificados electrónicos emitidos por la Tesorería General de la Seguridad Social podrán ser revocados por el usuario titular y por aquélla, de oficio, para los funcionarios de la Dirección General de Ordenación de la Seguridad Social, cuando dejen de desempeñar las funciones propias del proceso telemático, y a petición de los Directores gerentes de las mutuas o Directores ejecutivos de las entidades mancomunadas para el personal en el que hubieran delegado o que hubiesen autorizado.

Artículo 8 Asignación de recursos a los usuarios

1. Además de la utilización de los certificados electrónicos, será necesaria la concesión de permisos de utilización de los servicios informáticos para acceder a la aplicación del proceso telemático CAS@. Corresponde a la unidad a cargo de la infraestructura corporativa de la seguridad informática de la Gerencia de Informática de la Seguridad Social la responsabilidad del sistema informático de concesión o denegación de estos servicios.

2. La Gerencia de Informática de la Seguridad Social redactará y aprobará un procedimiento para la utilización de los usuarios y la asignación de los perfiles, que incluirá, al menos, los participantes en el mismo, el flujo detallado de comunicaciones entre ellos y las obligaciones y responsabilidades que asumen.

Disposición adicional única Supuestos excluidos

El proceso telemático normalizado CAS@ no será de aplicación a los conciertos en los que se establezca que la prestación sanitaria o recuperadora concertada se ha de llevar a cabo en las instalaciones sanitarias propias de la mutua. Tampoco será de aplicación en aquellos supuestos en los que, excepcionalmente y en atención a las circunstancias concurrentes, el Ministerio de Trabajo e Inmigración autorice que los tratamientos quirúrgicos o postquirúrgicos puedan prestarse con medios personales propios de las mutuas en centros concertados debidamente autorizados. En tales supuestos, se seguirá el procedimiento que se ha venido utilizando hasta la entrada en vigor de esta orden, en tanto no se establezca el correspondiente procedimiento informatizado.

Disposición transitoria única Régimen transitorio

1. Las mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social y, en su caso, las entidades mancomunadas por ellas constituidas, tramitarán todas sus solicitudes de autorización o comunicación de conciertos, así como las modificaciones a que se refiere el artículo 1.2, de acuerdo con el procedimiento establecido en esta orden a partir de la fecha de su entrada en vigor.

2. El procedimiento establecido en esta orden será asimismo de aplicación a los conciertos respecto de los que se haya formulado la correspondiente solicitud o comunicación con anterioridad a la fecha de su entrada en vigor, salvo que la mutua o, en su caso, la entidad mancomunada, solicite expresamente en el mes siguiente a dicha fecha que los correspondientes procedimientos en trámite se rijan por la normativa vigente con anterioridad.

3. Antes del día 31 de diciembre de 2009, las mutuas y, en su caso, las entidades mancomunadas por ellas constituidas, deberán transmitir los datos correspondientes a los conciertos ya autorizados o comunicados.

Disposición final primera Facultades de aplicación y desarrollo

Se faculta al Secretario de Estado de la Seguridad Social para resolver cuantas cuestiones puedan plantearse en aplicación de esta orden, así como para modificar el contenido de los anexos I y II, cuando las circunstancias de gestión así lo requieran.

Disposición final segunda Entrada en vigor

La presente orden entrará en vigor el día siguiente al de su publicación en el «Boletín Oficial del Estado».