Viene de lejos la afirmación rotunda “CSV no es firma electrónica”. Creo que esta negación es fruto de la confusión con los términos «firma electrónica» y «firma digital», que en el ámbito de las administraciones publicas se han tomado como equivalentes cuando no lo son.

Firma electrónica es un concepto jurídico más amplio que el de firma digital (concepto tecnológico circunscrito a la firma basada en certificados)

La firma (electrónica o no) es una cuestión más jurídica que tecnológica, mucho más.Su finalidad es atribuir a alguien un acto. Un instrumento de prueba ante un posible conflicto, nada más. Y nada menos. Y la tecnología no debe desnaturalizar lo que es una firma.

La firma digital es uno de tipos de firma electrónica, pero hay otros modelos de firma electrónica con cobertura legal y que tienen otras características diferentes. Conocer otras variantes de firma electrónica nos permitirá aplicar la que mas se adecue a nuestro caso en cada momento.

La ley 40/2015 establece que: Cada Administración Pública determinará los sistemas de firma electrónica que debe utilizar su personal, los cuales podrán identificar de forma conjunta al titular del puesto de trabajo o cargo y a la Administración u órgano en la que presta sus servicios.” Esta redacción no ha sido modificada por el RD 14/2019 como exponía en mi entrada del blog el pasado noviembre.

La ley NO dice: Las AAPP salvo excepción justificada firmaran sus actos con firma electrónica avanzada o cualificada basada en certificados cualificados ….. no lo dice. El legislador no ha querido que los conceptos firma electrónica y digital sean lo mismo…así que jurídicos y tecnólogos debemos entendernos.

El CSV (además de ser un localizador (ex art 27.3 Ley 39/2015) se ha establecido que es firma de AAPP en el marco de la amplitud dada por la citada ley 40/2015 Cada AAPP determinará los sistemas de firma ). Asi, CSV es reconocido como firma en virtud de normas concretas: fue reconocida expresamente en Reglamento de 2009 (art 20) y sigue  recogiéndose en el borrador de desarrollo de la ley 40/2015, en diversas normativas de órganos concretos han ido publicando este reconocimiento : CSV es firma en organismos como AEAT, SEAP, IGCLM, Tributos CLM, CGPJ….)

El CSV como firma me gusta porque es un trabajo conjunto entre tecnólogos y jurídicos. Un compromiso común, una evaluación y una conclusión. Cuando se dice que un trámite se firmará con CSV está queriendo decir lo siguiente: “Un funcionario de esta AAPP, nombrado legalmente en un puesto en virtud del cual  se le ha dado acceso con un determinado rol en una aplicación informática en la que esta administración gestiona su contabilidad (por ejemplo) y de acuerdo a los permisos que tiene, se ha identificado y ha dado click al botón “firmar”. Esta acción en el sistema desencadena que en el documento que se genera se inserte la Identificación (nombre y apellidos) +Puesto o cargo+ marca de tiempo + csv. Si razones de seguridad e interoperabilidad lo aconsejan se le superpondrá de forma automatizada un sello de órgano basado en certificado cualificado. Es la misma operatoria que cuando un ciudadano presenta la renta con usuario/clave y se le superpone por la AEAT el sello de órgano.

Estas construcciones jurídicas se vienen practicando desde antaño, así se presumen válidas las publicaciones en el BOE dando por sentado que los que se esconde tras su sello cualificado  da respaldo a un procedimiento válido de aprobación de normas y actos administrativos hasta la publicación de los mismos.  No puedo compartir la filosofía que algunas corrientes quieren imponer de que la AAPP no puede decir sin la intervención de un tercero (certificados) quien es su empleado, incapacitándola de facto por el mero hecho de usar la tecnología. La tecnología no puede desnaturalizar a la administración y sus potestades: que puede publicar oficialmente normas, imponer sanciones, inspeccionar, certificar… y por supuesto evidenciar quien es el empleado público actuante. Así lo reconoce la norma cuando deja esa amplitud en la firma de la AAPP, así  lo respalda la jurisprudencia.

Donde y por qué me parece idóneo el CSV como firma electrónica:

  • En época transitoria como esta tiene un valor añadido: Si imprimes ese documento firmado con CSV y se tiene que incorporar a un expediente archivado en papel tiene la condición de copia autentica art 27.2c) ley 39/2015) por lo que en esta época en que hay muchísimo expediente mixto matas dos pájaros de un tiro. No me parece la firma del futuro, pero sí de las más eficientes del presente.
  • CSV es alinear lo que permite la ley, lo que dice el reglamento y lo que dicen las sentencias con la actuación administrativa. La jurisprudencia respalda esta teoría desde hace muchísimos años… Un juez por mandato legal te va a atribuir todo acto que hagas en un gestor previamente identificado y con evidencias de que estuviste en tu puesto de trabajo (por mucho que las Políticas de firma omitan esto) .Ya trate este tema en el post sobre la necesidad de nuevas politicas de firma
  • La famosa carga de prueba a favor de la firma reconocida en los casos de empleado no tiene mucha trascendencia porque tenemos muchísimas evidencias con el empleado publico tal y como mandata el ENS. Es curioso que hayamos dejado más manga ancha al ciudadano del que tenemos menos evidencias que al empleado publico
  • Es la solución más eficiente para los actos que se generan y se firman en un gestor de expedientes, te permite una toma decisiones mucho más fundada que en un portafirmas desvinculado del expediente en base al que se toma la decisión. Cuestión distinta es si el directivo no entra en el sistema en habitual en el que quizás este medio de firma no sea la solución más óptima.
  • Ayuda a centrarse en el dato: los portafirmas electrónicos están haciendo mucho daño a la AAPP que sigue actuando como siempre cambiando solamente el formato: sigue centrada en el documento obviando los datos ( pensemos en las transferencias de la banca on line te generan el reguardo si lo necesitas pero tú no firmas un pdf ordenando una transferencia sino que introduces datos en una aplicación, firmas y ya se genera el documento que refleja toda la operación) Eso hace que hoy día que siga siendo necesario Imprimir en las tareas de control de los expedientes.
  • El ultimo motivo por el que me gusta el CSV como firma de empleado lo dejaré por el próximo post

Por si fueran pocos los motivos dados, creo que es incuestionable el éxito conseguido por organismos como la AEAT que en su funcionamiento interno utiliza este tipo de firmas. El propio Consejo General del Poder Judicial también respalda este tipo de firma en su cuando la adopta el mediante Acuerdo de 6 de junio de 2019, de la Comisión Permanente  …¿por qué descartarlo sin conocerlo? Las leyes lo permiten, la jurisprudencia los avala, la experiencia demuestra su seguridad y eficacia…solo falta nuestra mentalidad..todo puede mejorar.

CSV si es firma electrónica (que no digital)
Avatar

Matilde Castellanos Garijo


Funcionaria Cuerpo Superior de Comunidad Autónoma,Especialidad Jurídica, Máster en Dirección Publica y en Dirección TIC. Desde los inicios de mi etapa profesional he estado, sin saberlo, ligada a procesos de innovación publica. Así, participé en la puesta en marcha del Portal del Empleado y Concurso de traslados on line, Diario Oficial de Castilla La Mancha Electrónico...nunca he abandonado la búsqueda de mejorar los servicios públicos. Desde el 2008 trabajo ligada al ámbito económico financiero en el que he participado en la implantación de la Factura electrónica así como la firma electrónica en el sistema económico financiero. Soy docente en cursos de la Escuela de Administración Regional en los que intento transmitir el entusiasmo por la innovación y mejora en todos los ámbitos de la Administración Pública.


Post navigation


5 thoughts on “CSV si es firma electrónica (que no digital)

  1. Matilde, no entro a analizar la idea que mantienes de «firma – nofirma», pues tiene seguidores y detractores por estar poco claro en el sumatorio de normas (españolas y europea).

    Pero si hago una matización. No se puede crear, hoy y aquí, el distingo de electrónico versus digital. En España son absolutamente sinónimos. En Francia, no (en tu sentido). Toda la administración electrónica francesa es ‘numerique’ que es término utilizado para lo que está basado en nuevas tecnologías. La máquina de fotos digital es ‘numerique’. Y la firma electrónica es ‘numerique’. OK.

    En España no hay ni una sola mención a lo digital en el ordenamiento de la Administración Electrónica. Sólo la hay en los decretos de estructura y en los planes, que tienen mucho de marketing. Por lo tanto, dar carga semántica distinguible a electrónico y a digital es proponible, pero no sustentado.

    Estaría de acuerdo en que digital es lo correcto si se redactara una disposición con rango de ley que determinara ‘todas las menciones a electrónico que se encuentran en leyes y reglamentos que tienen que ver con la firma electrónica, el procedimiento administrativo en general, el régimen jurídico del sector público, la contratación, la factura, la justicia apoyada en sistemas electrónicos,… pasan a denominarse digitales’

    1. Miguel es cierto lo que dices, no tiene reflejo normativo esa distinción pero he acudido a un recurso comúnmente admitido por los juristas: la definición doctrinal. Que firma digital es la circunscrita a la realizada con certificados es comúnmente admitido por esta y de forma casi unánime…así puedes encontrar amplias referencias en la propia FNMT, la Universidad Politécnica de Valencia . Muchas gracias, como siempre!

  2. Hola,
    Tengo una duda en el momento de crear un documento CSV que tiene una firma electrònica validada se puede firmar manualmente. Por ejemplo un contrato entre un trabajador y el jefe??? La firma electrònica es del representante de la entidad y la manual la del trabajador es posible y valido legalmente???

    1. Muchas gracias por tu comentario!! Es un tema espinoso..la ley parece que da por sentado la existencia de expedientes híbridos (formado por documentación en papel y otra electrónica) cuando en su articulo 27 habla de como «imprimir» y «digitalizar…lo que no reconoce es el documento hibrido. Sin embargo este documento «hibrido» con una firma manuscrita y otra electronica es una realidad en la Administración- El único problema que le veo es que no concurren en un mismo documento original las dos firmas (hay un documento electronico con su firma y una versión impresa de ese documento con valor de autentico donde concurre la firma manuscrita) Yo creo que estas cosas lo mejor es regularlo, es decir en una resolución regular como actúas . Asi en el caso de no tener una plataforma que permita las dos firmas electrónicas decir que en el contrato (por ejemplo) que se firme con firma manuscrita se digitalizara y se le superpondrá la firma electrónica (con certificado o csv) de la autoridad publica. La Ley de Administración Digital de Galicia en su articulo 63.3 establece que «Los documentos administrativos y aquellos susceptibles de formar parte de un expediente tendrán siempre asociada al menos una firma electrónica para garantizar la autenticidad e integridad. Para la firma electrónica por parte de la Administración general y de las entidades instrumentales del sector público autonómico, los sistemas que pueden ser utilizados son exclusivamente los previstos en el capítulo IV del título IV, sobre la identificación y firma del sector público autonómico Cuan dice aquello de «al menos una firma electrónica parece admitir la existencia y «sanación» del documento híbrido…no se si te he podido ayudar en algo. Un saludo!!!

Responder a Salo Cancelar la respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *