Informació sobre verificació electrònica

​​​​​​Amb l'objectiu de garantir el compliment de la normativa vigent en matèria d'identificació i signatura electrònica, FREMAP únicament permet l'accés als seus serveis telemàtics mitjançant certificats digitals reconeguts, emesos per Autoritats de Certificació incloses a la Llista de Confiança de Prestadors Qualificats (TSL).​​

En aquest sentit, per a la realització de tràmits a través de la nostra plataforma es permetrà:

La plataforma permet la identificació i autenticació dels usuaris mitjançant certificats electrònics, per tal de garantir la identitat de l'usuari i la seguretat en l'accés als serveis electrònics oferts.

Aquest sistema d'accés es basa en l'ús de certificats electrònics emesos per prestadors de serveis de certificació reconeguts, d'acord amb la normativa aplicable en matèria d'identificació electrònica i serveis de confiança.

L'ús del certificat digital permetrà a l'usuari accedir als serveis disponibles a la plataforma prèvia verificació de la seva identitat, mitjançant els mecanismes d'autenticació proporcionats pel navegador, el sistema operatiu o l'aplicació mòbil utilitzada.

Requisits tècnics Per poder utilitzar el sistema d'accés mitjançant certificat digital caldrà:

  • Disposar d'un certificat electrònic vàlid i vigent, emès per una autoritat de certificació admesa per la plataforma.
  • Tenir el certificat correctament instal·lat al navegador, sistema operatiu o dispositiu criptogràfic des del qual es realitza l'accés.
  • En el cas de certificats emmagatzemats en targetes criptogràfiques o dispositius segurs (per exemple, DNI electrònic), disposar dels controladors o programari necessaris per a la seva utilització.
  • Utilitzar un navegador o entorn d'execució compatible amb autenticació mitjançant certificats electrònics.

En el moment de l'accés, el sistema sol·licitarà a l'usuari la selecció del certificat electrònic disponible al dispositiu per procedir a la verificació d'identitat.

En el cas d'accés mitjançant aplicació mòbil, el certificat haurà de trobar-se instal·lat o accessible al dispositiu mòbil o al sistema de gestió de certificats del sistema operatiu corresponent.

Durant el procés d'autenticació, la plataforma realitzarà diverses comprovacions automàtiques de validesa del certificat electrònic presentat per l'usuari.

En particular, es verificaran els aspectes següents:

  • Validesa del certificat, comprovant que ha estat emès per una autoritat de certificació admesa per la plataforma.
  • Estat de revocació del certificat, verificant que el certificat no ha estat revocat per l'autoritat emissora mitjançant els mecanismes de comprovació disponibles (per exemple, llistes de revocació o serveis de validació en línia).
  • Vigència temporal del certificat, comprovant que el certificat no està caducat en el moment de l'autenticació.

En cas que el certificat no superi alguna de les verificacions anteriors, el sistema denegarà l'accés a la plataforma.

En el moment actual, la plataforma admet certificats electrònics emesos per les següents autoritats de certificació:

  • Fàbrica nacional de Moneda i Timbre (FNMT)
  • Policia Nacional (DNIe)​
  • SIA (Minsait Cyber)
  • IZENPEl
  • Firmaprofessional

La plataforma podrà incorporar noves autoritats de certificació o prestadors de serveis de confiança que compleixin els requisits tècnics, normatius i de seguretat establerts.

El llistat d'autoritats de certificació admeses es mantindrà actualitzat en aquesta pàgina, constituint la referència oficial per a la utilització del sistema d'accés mitjançant certificat digital.

L'usuari és responsable de la custòdia, ús adequat i confidencialitat del seu certificat electrònic i, si escau, dels dispositius o claus associats a aquest.

La utilització del certificat per accedir a la plataforma es considerarà realitzada pel seu titular, llevat de prova en contra, per la qual cosa l'usuari haurà d'adoptar les mesures necessàries per evitar l'ús no autoritzat del certificat.​

A fi de garantir la seguretat del servei i la traçabilitat de les operacions realitzades, la plataforma podrà registrar evidències tècniques del procés d'autenticació, incloent-hi informació relativa al certificat electrònic utilitzat ia la data i hora de l'accés.

Els dits registres podran conservar-se durant els terminis legalment establerts i utilitzar-se exclusivament amb fins de seguretat, auditoria i compliment normatiu.

Els certificats electrònics admesos s'ajusten a la normativa vigent en matèria d'identificació i signatura electrònica, en particular a:

  • Reglament (UE) núm. 910/2014 del Parlament Europeu i del Consell, de 23 de juliol de 2014, relatiu a la identificació electrònica i els serveis de confiança per a les transaccions electròniques al mercat interior.
  • Llei 39/2015, d'1 d'octubre, del procediment administratiu comú de les administracions públiques.
  • Reial Decret 203/2021, de 30 de març, pel qual s'aprova el Reglament d'actuació i funcionament del sector públic per mitjans electrònics.