Condiciones de uso y los requisitos técnicos de la plataforma de identidad digital

Orden de 23 de abril de 2026 por la que se establecen las condiciones de uso y los requisitos técnicos de la plataforma de identidad digital de la Junta de Extremadura, en lo que respecta a la identificación y firma electrónica no criptográfica en las relaciones de las personas interesadas con la administración de la Comunidad Autónoma de Extremadura y sus organismos públicos (DOE de 4 de mayo de 2026). Texto completo.

ORDEN DE 23 DE ABRIL DE 2026 POR LA QUE SE ESTABLECEN LAS CONDICIONES DE USO Y LOS REQUISITOS TÉCNICOS DE LA PLATAFORMA DE IDENTIDAD DIGITAL DE LA JUNTA DE EXTREMADURA, EN LO QUE RESPECTA A LA IDENTIFICACIÓN Y FIRMA ELECTRÓNICA NO CRIPTOGRÁFICA EN LAS RELACIONES DE LAS PERSONAS INTERESADAS CON LA ADMINISTRACIÓN DE LA COMUNIDAD AUTÓNOMA DE EXTREMADURA Y SUS ORGANISMOS PÚBLICOS.

El acceso de la Ciudadanía a los servicios que se ofrecen en la Sede Electrónica y Sedes Electrónicas asociadas de la Administración de la Comunidad Autónoma de Extremadura requiere, según la naturaleza y requisitos de los servicios accedidos, la identificación electrónica de la persona y, en algunos casos, la firma electrónica del documento electrónico generado y/o tramitación realizada en la Sede.

La identificación electrónica tiene como finalidad aportar garantías en la identidad pretendida o declarada de una persona en su relación con la Administración por medios electrónicos. La autenticación electrónica, en los términos en que se recoge en esta orden, es el proceso electrónico que posibilita la identificación electrónica de una persona.

La firma electrónica, por su parte, debe permitir acreditar la autenticidad de la expresión de la voluntad y consentimiento de los interesados, así como la integridad e inalterabilidad del documento firmado.

Ambos instrumentos, Identificación y Firma, deben servir de garantía jurídica para los interesados y la Administración en su relación administrativa, por cumplir la normativa en materia de procedimiento administrativo, identificación electrónica, seguridad de la información y administración electrónica que resulte aplicable, pero conciliando estas garantías con la facilidad de uso de estos sistemas, lo cual debe potenciar la utilización de medios electrónicos como derecho de la Ciudadanía en su relación con la Administración.

El desarrollo de los sistemas de identificación y firma electrónica en el procedimiento administrativo se encuentra regulado en los artículos 9 y 10 de la Ley 39/2015, de 1 de octubre, del procedimiento administrativo común de las administraciones públicas (en adelante LPACAP ) y desarrollado en el Real Decreto 203/2021, de 30 de marzo , por el que se aprueba el Reglamento de actuación y funcionamiento del sector público por medios electrónicos, que regulan, por una parte, los sistemas de identificación y firma electrónica admitidos por todas las administraciones públicas y, por otra, la potestad de las administraciones para determinar si admiten otros sistemas que consideren válidos para efectuar determinados trámites o procedimientos de su ámbito de competencia.

A estos sistemas de identificación y firma electrónica complementarios, se les reconocerán plenos efectos jurídicos conforme se establece en el Reglamento (UE) n.º 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior y por la que se deroga la Directiva 1999/93/CE (EIDAS), que regula, en su artículo 8, los niveles de seguridad de los sistemas de identificación electrónica y, en su artículo 25 los efectos jurídicos de las firmas electrónicas, si bien los citados sistemas deberán observar, además, las prescripciones y requisitos de seguridad que a tal efecto se recogen en el Esquema Nacional de Seguridad (ENS), regulado por Real Decreto 311/2022, de 3 de mayo.

El artículo 11 de la Ley 39/2015, de 1 de octubre regula el uso de los medios de identificación y firma en el procedimiento administrativo estableciendo que, con carácter general, para realizar cualquier actuación prevista en el procedimiento administrativo sólo será necesario identificarse, y limitando la obligatoriedad de la firma para los supuestos previstos en el apartado segundo del artículo, lo que aconseja a su vez a adaptar la complejidad y nivel de seguridad de los mecanismos de acceso electrónico en función de la finalidad del acceso, así como nivel de seguridad asociado a los datos e informaciones accedidos.

Así, y en aplicación de lo dispuesto en el artículo 10.4 de la Ley 39/2015, de 1 de octubre, que faculta a las Administraciones Públicas a admitir los sistemas de identificación contemplados en esta ley como sistema de firma cuando permitan acreditar la autenticidad de la expresión de la voluntad y consentimiento de los interesados, siempre que así lo disponga la normativa reguladora, se procede con esta orden a regular los requisitos que se tienen que cumplir, no sólo con este objetivo, sino para asegurar también la integridad e inalterabilidad de los datos firmados, su correcta realización, así como la identificación del firmante y que la firma está vinculada al mismo.

La Junta de Extremadura viene apostando, desde hace años, por el uso del sistema Cl@ve como plataforma estatal de autenticación y firma electrónica a disposición de las distintas Administraciones Públicas. Sin embargo, se viene observando que determinados sectores de la Ciudadanía siguen encontrando problemas en el uso de la citada plataforma para la firma electrónica en el procedimiento administrativo, puesto que el acceso al certificado electrónico centralizado del ciudadano, que posibilita la firma, requiere su identificación por el sistema de Cl@ve permanente, lo cual supone ciertos inconvenientes para su obtención asociados a los requisitos del Nivel de Registro necesario (presencial o telemático con certificado electrónico cualificado o sistema equivalente), para la obtención del sistema de identificación y credencial asociada.

En este mismo sentido, la Resolución de 20 de octubre de 2022, de la Secretaría General de Administración Digital, por la que se modifica la de 14 de julio de 2017, por la que se establecen las condiciones de uso de firma electrónica no criptográfica, en las relaciones de los interesados con los órganos administrativos de la Administración General del Estado y sus organismos públicos, recoge que el sistema definido en 2017 se basa en la identificación fehaciente del interesado y en la captura y almacenamiento de las evidencias que permitan acreditar aquella, así como la autenticidad de la expresión de la voluntad y consentimiento del interesado y la integridad e inalterabilidad de los datos firmados. En relación con la identificación del interesado, la resolución establece la utilización de la plataforma Cl@ve, con un nivel de calidad en la autenticación sustancial o alto. No obstante, esta condición ha supuesto una limitación en el uso de este sistema de firma electrónica no criptográfica, excluyendo al colectivo de usuarios registrados en Cl@ve con nivel básico.

Lo anterior viene a reforzar la necesidad y oportunidad de plantear los requisitos de un nuevo sistema de firma basado en la propia identificación electrónica de la persona y en la categorización del nivel de seguridad asociado al procedimiento y/o sistema de información en el que se despliegue este nuevo sistema de identificación y firma electrónica no criptográfica, siendo, en cualquier caso, complementario al uso de certificados a través de la integración de los sistemas corporativos de identificación y firma autonómicos con la plataforma estatal Cl@ve.

Las citadas necesidad y oportunidad de puesta en marcha de sistemas de identificación y firma electrónica complementarios que, por otra parte, no hacen más que adaptar los mismos a las tendencias actuales en otros ámbitos como el empresarial, financiero, universitario, etc., en la autenticación de accesos a sus servicios, se pone de manifiesto, además, en las últimas modificaciones efectuadas sobre los artículos 9 y 10 de la Ley 39/2015, que recogen como sistemas de identificación y/o firma previstos y habilitados, cualquier otro sistema que las Administraciones públicas consideren válido en los términos y condiciones que se establezca, siempre que cuenten con un registro previo como usuario que permita garantizar su identidad y previa comunicación a la Secretaría General de Administración Digital del Ministerio de Asuntos Económicos y Transformación Digital.

Por su parte, un sistema de identificación y firma electrónica no criptográfica en la Administración deberá cumplir con el ENS para garantizar la seguridad de los datos (informaciones) y los servicios, teniendo en cuenta que el sistema debe contar, entre sus propósitos, con la capacidad de comprobar la autenticidad de la identidad de los usuarios del mismo en el proceso de autenticación, así como garantizar la procedencia y la integridad de la información firmada electrónicamente, ofreciendo las bases para garantizar el no repudio; todo ello con un grado de confianza en la identidad pretendida o declarada de una persona que sea coherente con el nivel de riesgo y seguridad asociados al procedimiento y/o sistema de información en el que despliega sus efectos el sistema de identificación y firma electrónica no criptográfica.

El ENS establece la necesidad de categorizar los sistemas de información, siendo la categoría de un sistema de información, en materia de seguridad, la que permite modular el equilibrio entre la importancia de la información que maneja, los servicios que presta y el esfuerzo de seguridad requerido, en función de los riesgos a los que está expuesto, bajo el principio de proporcionalidad.

En lo que respecta al ámbito de aplicación de la presente orden y a las medidas de seguridad que resultarían aplicables al sistema de identificación y firma electrónica no criptográfica que se regula en la misma, que deben ser coherentes con el nivel de seguridad de los procedimientos y/o sistemas de información que hagan uso del mismo, el ENS establece cuáles son los requisitos de seguridad a observar por los sistemas de información que implanten mecanismos de autenticación para usuarios externos a la Organización, no resultando necesario el uso de certificados digitales para la autenticación de la identificación electrónica de este tipo de usuarios en el acceso a los mismos y, en atención a lo expuesto anteriormente, tampoco para la firma electrónica cuando no se requiera que la misma sea avanzada basada en un certificado cualificado.

Así mismo, también resulta posible el uso de este sistema complementario cuando, aun habiéndose utilizado un certificado electrónico en el proceso de identificación, no se quiera realizar una firma electrónica con dicho certificado, proceso que puede llegar a requerir conocimientos avanzados de las tecnologías utilizadas para evitar los problemas de restricciones de compatibilidad de navegadores, máquinas virtuales Java y versiones de sistemas operativos.

Teniendo en cuenta estas consideraciones, con la presente orden se pretende ampliar genéricamente el uso de este sistema de firma electrónica no criptográfica a todos los usuarios registrados, tanto en la plataforma estatal Cl@ve, como en la plataforma de Identidad Digital de la Junta de Extremadura, en aquellos casos en los que el registro en esta plataforma complementaria se haya realizado electrónicamente y sin el uso de medios no criptográficos, puesto que la plataforma articula un medio de identificación electrónica que establece un grado sustancial de confianza en la identidad pretendida o declarada de la persona registrada, que se consigue con las especificaciones técnicas de configuración del sistema de identificación electrónica no criptográfica y que resultan coherentes con lo regulado en el ENS respecto de los mecanismos de autenticación de usuarios (externos), entre otros controles técnicos, y cuyo objetivo es reducir sustancialmente el riesgo de uso indebido o alteración de la identidad.

A su vez, tanto el sistema de identificación, como el de firma electrónica por medios no criptográficos que se regula en la presente orden, vienen a implementar los sistemas previstos en los artículos 9.2.c) y 10.2.c) de la Ley 39/2015, de 1 de octubre, que se considerarán válidos a efectos de firma en la Administración General del Estado y sus organismos públicos, así como en aquellas otras Administraciones Públicas que adopten, garantizando esta Administración, así mismo, la posibilidad de utilización de alguno de los sistemas previstos en los apartados 2.a) y 2.b) de los mencionados artículos 9 y 10, para todos los procedimientos en todos sus trámites, aun cuando adicionalmente se permita alguno de los previstos al amparo de lo dispuesto en los apartados 2.c) y que se regulan a través de la presente orden.

En al ámbito autonómico, la Ley Orgánica 1/2011, de 28 de enero , de reforma del Estatuto de Autonomía de la Comunidad Autónoma de Extremadura reconoce, en su artículo 9.1, apartados 1.º y 5.º, como competencias exclusivas de la Comunidad Autónoma, tanto la creación, organización, régimen jurídico y funcionamiento de sus instituciones, así como la organización de su propia Administración y la de los entes instrumentales que de ella dependan, como las especialidades del procedimiento administrativo, normas procesales derivadas del derecho propio y regulación del recurso gubernativo en aplicación del derecho extremeño frente a la calificación por parte de registros de la propiedad, mercantiles y de bienes muebles.

Así mismo, el Decreto 225/2014, de 14 de octubre , de régimen jurídico de administración electrónica de la Comunidad Autónoma de Extremadura, regula, en su capítulo V, la identificación y autenticación electrónica en la relación entre ciudadanos y administración pública. Concretamente establece los posibles sistemas de identificación y firma electrónica tanto de los ciudadanos, autoridades y empleados públicos, como en actuaciones administrativas automatizadas.

En lo que respecta al ámbito material de la presente orden, el artículo 35.2 del citado Decreto 225/2014, de 14 de octubre, recoge que, la admisión de otros sistemas de firma electrónica a los que se refiere el artículo 13.2.c de la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos (claves concertadas en un registro previo como usuario, la aportación de información conocida por ambas partes u otros sistemas no criptográficos) deberán aprobarse mediante orden del titular de la Consejería competente en materia de administración electrónica, en la que se establezcan los criterios que permitan identificar al firmante y detectar cualquier cambio ulterior de los datos firmados, que la firma está vinculada al firmante de manera única y a los datos a que se refiere y que ha sido creada por medios que el firmante puede mantener bajo su exclusivo control.

El Decreto de la Presidenta 16/2023, de 20 de julio , por el que se modifican la denominación y las competencias de las Consejerías que conforman la Administración de la Comunidad Autónoma de Extremadura, recoge que la Consejería de Economía, Empleo y Transformación Digital ejercerá las competencias en materia de política tecnológica de carácter corporativo y administración electrónica.

Por lo tanto, y en virtud de lo anterior,

DISPONGO

Artículo 1. Objeto y ámbito de aplicación.

1. El objeto de esta orden es establecer las condiciones de uso y los requisitos técnicos de la plataforma de Identidad Digital de la Junta de Extremadura, en lo que respecta a la identificación y firma electrónica no criptográfica en las relaciones de las personas interesadas con la administración de la Comunidad Autónoma de Extremadura y sus Organismos Públicos.

2. Las disposiciones establecidas en esta orden son de aplicación:

a) A la Administración de la Comunidad Autónoma de Extremadura.

b) A los Organismos Públicos vinculados o dependientes de la misma, sujetos a derecho público. Los restantes organismos públicos estarán sujetos a la presente norma, en su caso, cuando ejerzan potestades públicas.

3. Los órganos de la Administración Pública de la Comunidad Autónoma de Extremadura y sus Organismos Públicos dependientes, únicamente podrán utilizar como sistema de identificación y firma electrónica no criptográfica el sistema corporativo implementado por el Centro Directivo competente en materia de administración electrónica y que podrá ofrecerse como servicio a aplicaciones integradas, una vez verificado por dicho Centro Directivo, que se cumplen los criterios de uso y demás condiciones que se recogen en la presente orden.

Artículo 2. Criterios de uso.

1. El sistema para acreditar la identidad de usuarios signatarios por medios electrónicos no criptográficos será válido en función de la categorización (nivel de seguridad) del sistema de información y procedimiento o trámite administrativo que lo use. La determinación del nivel de seguridad del sistema de información se llevará a cabo conforme a las prescripciones del ENS, mientras que la determinación del nivel de seguridad del procedimiento o trámite administrativo se delimitará a la evaluación del mismo como activo de información del sistema de información que tendrá en cuenta, además, la evaluación objetiva del riesgo asociada al tratamiento de datos realizado en el procedimiento o trámite, conforme a la normativa de protección de datos. Sólo aquellos procedimientos o trámites que tengan una catalogación baja o media podrán incorporar el sistema de firma no criptográfica.

2. Puesto que existen sistemas de información, como plataformas de tramitación, sedes electrónicas, etc., que habilitan la tramitación electrónica de múltiples procedimientos y/o trámites con distintos niveles de seguridad, cuando difieran los niveles de seguridad del procedimiento o trámite administrativo y del sistema de información que lo soporta, prevalecerá el primero de ellos, puesto que es el nivel de seguridad asociado al procedimiento o trámite administrativo concreto el que debe determinar el grado de confianza necesario en la identidad pretendida o declarada por la persona interesada para el acceso al mismo.

3. El uso de este sistema de identificación y firma electrónica no criptográfica será posible en sistemas de información y/o procedimientos y trámites administrativos en tramitación electrónica con niveles de seguridad bajo o medio. Para este último nivel, la firma electrónica no criptográfica será posible cuando no se requiera que la misma sea avanzada.

Así mismo, también resultará posible el uso de este sistema complementario de firma electrónica no criptográfica cuando, aun habiéndose utilizado un certificado electrónico en el proceso de identificación, no se quiera realizar una firma electrónica con dicho certificado.

4. La implantación del sistema de identificación y firma electrónica no criptográfica de la Junta de Extremadura cumplirá con el Esquema Nacional de Seguridad para garantizar la seguridad de los datos y los servicios, como un instrumento capaz de permitir la comprobación de la autenticidad de la procedencia y la integridad de la información ofreciendo las bases para evitar el repudio.

Artículo 3. Registro en la plataforma de Identidad Digital.

1. La validez y usabilidad del sistema de identificación y firma electrónica no criptográfica estará basado en el registro previo del usuario que permita garantizar su identidad con un nivel de confianza básico en el proceso de registro.

El nivel básico de confianza en el registro podrá escalar a fuerte en función del mecanismo de acreditación de la identidad utilizado (que podrá ser electrónico o no) para su registro o con posterioridad al mismo.

Los mecanismos y niveles de registro asociados a los mismos se recogen como anexo II a esta orden.

2. La plataforma validará, previa información al interesado, los datos identificativos declarados por el usuario en el proceso de registro contra los servicios de intermediación de datos de la Administración del Estado, salvo que el mecanismo de acreditación de la identidad utilizado por el usuario en el proceso de registro haga innecesaria tal validación, por constituir evidencia suficiente de la identidad del usuario. Así mismo, solicitará su autorización para la remisión de comunicaciones a su número (a través de SMS) y/o dispositivo móvil (a través de App), correo electrónico u otros medios que puedan utilizarse para reforzar el proceso de acreditación de la identidad en el proceso de registro.

3. El nivel de registro, en base a la modalidad de registro utilizada, determinará el grado de confianza en la identidad pretendida o declarada de una persona y, por consiguiente, el nivel de seguridad máximo con el que puede interactuar teniendo en cuenta, además, las credenciales utilizadas.

4. El uso de este sistema de firma electrónica no criptográfica estará habilitado para todos los usuarios registrados, tanto en la plataforma Estatal Cl@ve, como en la plataforma de Identidad Digital de la Junta de Extremadura y siempre que el nivel de seguridad del sistema de información y/o procedimientos o trámites administrativos desplegados en el mismo lo permita. Esto es, nivel de seguridad bajo o medio que no requiera firma electrónica avanzada que tendrá en cuenta, además, el nivel en Cl@ve o nivel en Plataforma de Identidad Digital del usuario registrado, conforme se recoge en Anexo II a esta orden.

Artículo 4. Descripción del sistema de identificación y firma electrónica no criptográfica.

1. El mecanismo de identificación y firma electrónica no criptográfica basará su validez en el envío de códigos de un solo uso (OTP, de sus siglas en inglés) al número de teléfono móvil del usuario previamente registrado en la plataforma Estatal Cl@ve o en la plataforma de Identidad Digital de la Junta de Extremadura. El proceso de registro garantiza la exclusividad del número de móvil por usuario, salvo excepciones que deberán justificarse y documentarse en la plataforma. Este mecanismo será complementario a otros disponibles también para el usuario, de conformidad con lo regulado en los artículos 9.2 y 10.2 de la Ley 39/2015, de 1 de octubre.

En función de la evolución tecnológica y normativa en el ámbito de la Identificación Electrónica, así como la propia evolución de la plataforma de identidad digital de la Junta de Extremadura, podrán incorporarse otros mecanismos de autenticación, como códigos de respuesta rápida (QR, de sus siglas en inglés) validados desde App móvil asociada a usuario, envío de credenciales digitales desde cartera (Wallet) de dispositivo móvil, etc., siempre que los mismos aporten, al menos, las mismas garantías (nivel bajo o superior) para la verificación de la identidad pretendida o declarada por las personas interesadas.

2. Estos métodos de autenticación reforzada o segundo factor de autenticación se utilizarán en el proceso electrónico de autenticación del acceso de usuario externo al sistema de información y se renovarán en el momento que dicho usuario deba proceder a la firma electrónica no criptográfica de la solicitud, declaración, etc., constituyendo esta renovación (nuevo SMS, código QR en App, etc.) la manifestación expresa de conformidad con el contenido del documento o informaciones objeto de firma y voluntad del usuario.

3. El mecanismo de autenticación solicitado y/o remitido al usuario (código SMS, código QR, etc.) tendrá una validez limitada en el tiempo y estará asociado al usuario, procedimiento, trámite y, en su caso, documento objeto de firma electrónica no criptográfica, dejando constancia de ello en la propia firma electrónica o metadatos asociados a la misma.

La autenticación satisfactoria por parte del usuario producirá la firma electrónica y generará un justificante de la firma electrónica no criptográfica realizada que se pondrá a disposición de la persona interesada y del sistema, aplicación o servicio desde el que se haya invocado la firma.

4. El justificante, sellado electrónicamente por el Órgano u Organismo, incluirá los datos identificativos de la persona firmante, la identificación del documento firmado, la indicación de la fecha y hora en que se ha efectuado la firma y un código electrónico de autenticidad que permitirá comprobar su validez a través del servicio de verificación de integridad de documentos de la sede electrónica de la Administración de la Comunidad Autónoma de Extremadura. Será un documento legible de acuerdo con la norma técnica de interoperabilidad de catálogo de estándares y preferiblemente en formato PDF.

Artículo 5. Requisitos técnicos del sistema de identificación y firma electrónica no criptográfica.

1. Se procede a la aprobación de los requisitos técnicos del sistema de identificación y firma electrónica no criptográfica de la Administración de la Comunidad Autónoma de Extremadura, recogidos como anexo I, para su uso en sistemas de información y/o procedimientos y trámites administrativos, conforme a las condiciones de seguridad, al ámbito de aplicación, y otras relativas a los niveles de confianza en la identificación electrónica, que se recogen en esta Orden.

2. La actualización o actualizaciones que, en lo sucesivo, resulten procedentes de los requisitos técnicos del sistema de identificación y firma electrónica no criptográfica que se recogen como anexo I a la presente orden, se llevarán a cabo mediante resolución del Centro Directivo competente en materia de Administración Electrónica, previo informe del Responsable de Privacidad y Seguridad de la Junta de Extremadura sobre los controles y niveles de seguridad asociados a los mecanismos nuevos o actualizados y entrarán en vigor desde su publicación en el Diario Oficial de Extremadura (https://doe.juntaex.es ), sin perjuicio de cualesquiera otros requisitos que resulten pertinentes para su eficacia jurídica.

Artículo 6. Mecanismos de identificación y firma electrónica no criptográfica.

1. Los mecanismos de identificación y firma electrónica no criptográfica aprobados a través de la presente orden para su uso en los sistemas de información y/o procedimientos y trámites administrativos de la Administración de la Comunidad Autónoma de Extremadura y sus Organismos Públicos dependientes son los publicados en el anexo II de la presente orden.

2. La actualización o actualizaciones que, en lo sucesivo, resulten procedentes de los mecanismos de identificación y firma electrónica no criptográfica que se recogen como anexo II a la presente orden, se llevarán a cabo mediante resolución del Centro Directivo competente en materia de Administración Electrónica, previo informe del Responsable de Privacidad y Seguridad de la Junta de Extremadura sobre los controles y niveles de seguridad asociados a los mecanismos nuevos o actualizados y entrarán en vigor desde su publicación en el Diario Oficial de Extremadura (https://doe.juntaex.es ), sin perjuicio de cualesquiera otros requisitos que resulten pertinentes para su eficacia jurídica.

3. En cualquier caso, los mecanismos aprobados deberán cumplir con los requisitos técnicos del sistema de identificación y firma electrónica no criptográfica regulados y aprobados en el artículo 5 y, en general, en la presente orden.

Disposición final primera. Desarrollo y ejecución.

Se faculta al centro directivo competente en materia de administración electrónica a dictar las instrucciones necesarias para el desarrollo y cumplimiento de lo dispuesto en esta orden.

Disposición final segunda. Entrada en vigor.

Esta orden entra en vigor el día siguiente a su publicación en el Diario Oficial de Extremadura.