Información sobre a verificación electrónica

​​​​​​Co fin de garantir o cumprimento da normativa vixente en materia de identificación e sinatura electrónica, FREMAP só permite o acceso aos seus servizos en liña mediante certificados dixitais recoñecidos, emitidos por Autoridades de Certificación incluídas na Lista de Confianza de Provedores Cualificados (TSL).​​

Neste sentido, permitiráse o seguinte para a realización de trámites a través da nosa plataforma:

A plataforma permite a identificación e autenticación dos usuarios mediante certificados electrónicos, co fin de garantir a identidade do usuario e a seguridade no acceso aos servizos electrónicos ofrecidos.

Este sistema de acceso baséase no uso de certificados electrónicos emitidos por prestadores de servizos de certificación recoñecidos, de acordo coa normativa aplicable en materia de identificación electrónica e servizos de confianza.

O uso do certificado dixital permitirá ao usuario acceder aos servizos dispoñibles na plataforma tras a verificación da súa identidade, mediante os mecanismos de autenticación que proporciona o navegador, o sistema operativo ou a aplicación móbil empregada.

Requisitos técnicos Para usar o sistema de acceso mediante un certificado dixital, será necesario o seguinte:

  • Dispoñer dun certificado electrónico válido e vixente, emitido por unha autoridade de certificación aceptada pola plataforma.
  • Ter o certificado correctamente instalado no navegador, sistema operativo ou dispositivo criptográfico desde o que se realiza o acceso.
  • No caso de certificados almacenados en tarxetas criptográficas ou dispositivos seguros (por exemplo, DNI electrónico), dispoñer dos controladores ou software necesarios para o seu uso.
  • Empregar un navegador ou un entorno de execución que admita a autenticación mediante certificados electrónicos.

No momento do acceso, o sistema pedirá ao usuario que seleccione o certificado electrónico dispoñible no seu dispositivo para proceder coa verificación da identidade.

No caso de acceso a través de aplicación móbil, o certificado debe estar instalado ou ser accesible no dispositivo móbil ou no sistema de xestión de certificados do sistema operativo correspondente.

Durante o proceso de autenticación, a plataforma realizará diversas comprobacións automáticas da validez do certificado electrónico presentado polo usuario.

En particular, comprobaranse os seguintes aspectos:

  • Validez do certificado, verificando que foi emitido por unha autoridade de certificación aceptada pola plataforma.
  • Estado de revogación do certificado, que verifica que o certificado non foi revogado pola autoridade emisora ​​mediante os mecanismos de verificación dispoñibles (por exemplo, listas de revogación ou servizos de validación en liña).
  • Validez temporal do certificado, verificando que o certificado non caducou no momento da autenticación.

Se o certificado non supera algunha das comprobacións anteriores, o sistema denegará o acceso á plataforma.

Actualmente, a plataforma admite certificados electrónicos emitidos polas seguintes autoridades de certificación:

  • Fábrica Nacional de Casa da Moeda e Timbre (FNMT)
  • Policía Nacional (DNIe)​
  • SIA (Minsait Cyber)
  • IZENPEL
  • Empresa profesional

A plataforma poderá incorporar novas autoridades de certificación ou provedores de servizos de confianza que cumpran os requisitos técnicos, regulamentarios e de seguridade establecidos.

A lista de autoridades de certificación aceptadas manterase actualizada nesta páxina, constituíndo a referencia oficial para o uso do sistema de acceso mediante certificado dixital.

O usuario é responsable da custodia, uso axeitado e confidencialidade do seu certificado electrónico e, se é o caso, dos dispositivos ou claves asociados a el.

O uso do certificado para acceder á plataforma considerarase realizado polo seu titular, agás proba en contrario, polo que o usuario deberá tomar as medidas necesarias para evitar o uso non autorizado do certificado.​

Co fin de garantir a seguridade do servizo e a trazabilidade das operacións realizadas, a plataforma poderá rexistrar evidencias técnicas do proceso de autenticación, incluíndo información relativa ao certificado electrónico utilizado e á data e hora de acceso.

Estes rexistros poderán conservarse durante os períodos legalmente establecidos e utilizarse exclusivamente para fins de seguridade, auditoría e cumprimento normativo.

Os certificados electrónicos aceptados cumpren coa normativa vixente sobre identificación e sinatura electrónica, en particular con:

  • Regulamento (UE) nº 910/2014 do Parlamento Europeo e do Consello, do 23 de xullo de 2014, relativo á identificación electrónica e aos servizos de confianza para as transaccións electrónicas no mercado interior.
  • Lei 39/2015, de 1 de outubro, do procedemento administrativo común das administracións públicas.
  • Real Decreto 203/2021, do 30 de marzo, polo que se aproba o Regulamento de funcionamento do sector público por medios electrónicos.