Autenticación y validación con @firma

[oposicjj]

Quería ver si tengo comprendido el concepto a la hora de desarrollar un procedimiento en forma electrónico a través de la sede electrónica, a la hora de recibir la solicitud, no tengo claro si ambos pasos serían necesarios o no:

- El ciudadano se autenticará con su dnie o con su certificado electrónico, lo que implicaría el envío a nuestra aplicación del certificado y lo validaríamos con @firma
- Y luego el ciudadano envía la solicitud firmada con su dnie o con su certificado electrónico, lo que implicaría en nuestra aplicación la recepción, ¿validación del certificado? y ¿validación de la firma?

[vfrades]

Correcto. Son dos pasos que deben darse por separado. Legalmente es muy diferente firmar algo (manifestar una voluntad o un compromiso) que autenticarse (demostrar mediante un documento quién eres). Con el DNIe esto queda muy claro, pues existen certificados diferentes para cada acción: el de autenticación no permite la firma y el de firma no permite la autenticación; el ciudadano sabe en cada momento qué certificado se le solicita y, por tanto, si está comprometiendo su voluntad o se está meramente identificando.

No todas las acciones que se realizan con la administración deben llevar una firma (electrónica o manuscrita). Por ejemplo, el acceso al contenido de un expediente en el que tienes condición de interesado (derecho de todo ciudadano) exigirá demostrar la identidad (certificado de autenticación), pero no es necesario firmar ninguna solicitud. Por el contrario, el envío de un formulario para el inicio de un procedimiento administrativo en principio no tendría por qué requerir autenticación (en un registro presencial nadie presenta el DNI al registrar un documento, y se pueden registrar documentos en nombre de otro), pero sí que se exige que el documento de solicitud vaya firmado (a mano o electrónicamente).

Se trata de considerar el procedimiento electrónico (registro, pagos telemáticos, notificaciones, acceso a documentos, consulta de estado,...) como un canal más de entre los disponibles (presencial, telefónico,...), no como una reinvención del procedimiento administrativo.

[oposicjj]

Correcto. Son dos pasos que deben darse por separado. Legalmente es muy diferente firmar algo (manifestar una voluntad o un compromiso) que autenticarse (demostrar mediante un documento quién eres). Con el DNIe esto queda muy claro, pues existen certificados diferentes para cada acción: el de autenticación no permite la firma y el de firma no permite la autenticación; el ciudadano sabe en cada momento qué certificado se le solicita y, por tanto, si está comprometiendo su voluntad o se está meramente identificando.

No todas las acciones que se realizan con la administración deben llevar una firma (electrónica o manuscrita). Por ejemplo, el acceso al contenido de un expediente en el que tienes condición de interesado (derecho de todo ciudadano) exigirá demostrar la identidad (certificado de autenticación), pero no es necesario firmar ninguna solicitud. Por el contrario, el envío de un formulario para el inicio de un procedimiento administrativo en principio no tendría por qué requerir autenticación (en un registro presencial nadie presenta el DNI al registrar un documento, y se pueden registrar documentos en nombre de otro), pero sí que se exige que el documento de solicitud vaya firmado (a mano o electrónicamente).

Se trata de considerar el procedimiento electrónico (registro, pagos telemáticos, notificaciones, acceso a documentos, consulta de estado,...) como un canal más de entre los disponibles (presencial, telefónico,...), no como una reinvención del procedimiento administrativo.

Muy buena la explicación (como siempre), gracias!!!
Es como tenía entendido, lo único que me parece que para el envío de una solicitud en una sede electrónica (que además daría inicio al expediente) sí que necesitas autenticarte previamente (salvo que me esté equivocando y no haga falta autenticarse previamente). No sé si alguien lo puede confirmar este párrafo