Información sobre certificados

​​​​​​Con el objetivo de garantizar el cumplimiento de la normativa vigente en materia de identificación y firma electrónica, FREMAP únicamente permite el acceso a sus servicios telemáticos mediante certificados digitales reconocidos, emitidos por Autoridades de Certificación incluidas en la Lista de Confianza de Prestadores Cualificados (TSL).​​

En este sentido, para la realización de trámites a través de nuestra plataforma se permitirá:

La plataforma permite la identificación y autenticación de los usuarios mediante certificados electrónicos, con el fin de garantizar la identidad del usuario y la seguridad en el acceso a los servicios electrónicos ofrecidos.

Este sistema de acceso se basa en el uso de certificados electrónicos emitidos por prestadores de servicios de certificación reconocidos, conforme a la normativa aplicable en materia de identificación electrónica y servicios de confianza.

El uso del certificado digital permitirá al usuario acceder a los servicios disponibles en la plataforma previa verificación de su identidad, mediante los mecanismos de autenticación proporcionados por el navegador, el sistema operativo o la aplicación móvil utilizada.

Requisitos técnicos Para poder utilizar el sistema de acceso mediante certificado digital será necesario:

  • Disponer de un certificado electrónico válido y vigente, emitido por una autoridad de certificación admitida por la plataforma.
  • Tener el certificado correctamente instalado en el navegador, sistema operativo o dispositivo criptográfico desde el que se realiza el acceso.
  • En el caso de certificados almacenados en tarjetas criptográficas o dispositivos seguros (por ejemplo, DNI electrónico), disponer de los controladores o software necesarios para su utilización.
  • Utilizar un navegador o entorno de ejecución compatible con autenticación mediante certificados electrónicos.

En el momento del acceso, el sistema solicitará al usuario la selección del certificado electrónico disponible en su dispositivo para proceder a la verificación de identidad.

En el caso de acceso mediante aplicación móvil, el certificado deberá encontrarse instalado o accesible en el dispositivo móvil o en el sistema de gestión de certificados del sistema operativo correspondiente.

Durante el proceso de autenticación, la plataforma realizará diversas comprobaciones automáticas de validez del certificado electrónico presentado por el usuario.

En particular, se verificarán los siguientes aspectos:

  • Validez del certificado, comprobando que ha sido emitido por una autoridad de certificación admitida por la plataforma.
  • Estado de revocación del certificado, verificando que el certificado no ha sido revocado por la autoridad emisora mediante los mecanismos de comprobación disponibles (por ejemplo, listas de revocación o servicios de validación en línea).
  • Vigencia temporal del certificado, comprobando que el certificado no se encuentra caducado en el momento de la autenticación.

En caso de que el certificado no supere alguna de las verificaciones anteriores, el sistema denegará el acceso a la plataforma.

En el momento actual, la plataforma admite certificados electrónicos emitidos por las siguientes autoridades de certificación:

  • Fábrica nacional de Moneda y Timbre (FNMT)
  • Policía Nacional (DNIe)​
  • SIA (Minsait Cyber)
  • IZENPEl
  • Firmaprofesional

La plataforma podrá incorporar nuevas autoridades de certificación o prestadores de servicios de confianza que cumplan los requisitos técnicos, normativos y de seguridad establecidos.

El listado de autoridades de certificación admitidas se mantendrá actualizado en esta página, constituyendo la referencia oficial para la utilización del sistema de acceso mediante certificado digital.

El usuario es responsable de la custodia, uso adecuado y confidencialidad de su certificado electrónico y, en su caso, de los dispositivos o claves asociados al mismo.

La utilización del certificado para acceder a la plataforma se considerará realizada por su titular, salvo prueba en contrario, por lo que el usuario deberá adoptar las medidas necesarias para evitar el uso no autorizado del certificado.​

Con el fin de garantizar la seguridad del servicio y la trazabilidad de las operaciones realizadas, la plataforma podrá registrar evidencias técnicas del proceso de autenticación, incluyendo información relativa al certificado electrónico utilizado y a la fecha y hora del acceso.

Dichos registros podrán conservarse durante los plazos legalmente establecidos y utilizarse exclusivamente con fines de seguridad, auditoría y cumplimiento normativo.

Los certificados electrónicos admitidos se ajustan a la normativa vigente en materia de identificación y firma electrónica, en particular a:

  • Reglamento (UE) nº 910/2014 del Parlamento Europeo y del Consejo, de 23 de julio de 2014, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior.
  • Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas.
  • Real Decreto 203/2021, de 30 de marzo, por el que se aprueba el Reglamento de actuación y funcionamiento del sector público por medios electrónicos.