Un BPM para el sector público convierte cada trámite en un circuito electrónico trazable —registro, tramitación, firma, notificación y archivo— sin sustituir al gestor de expedientes ni al registro: los orquesta. Sirve para cumplir de serie lo que la Ley 39/2015 ya exige: expediente electrónico con índice (art. 70), notificación electrónica (art. 41) y resolución en tres meses por defecto (art. 21.3).
Qué aporta un BPM a una administración (y qué no es)
Un BPM aporta la capa que casi ninguna administración tiene: la definición ejecutable del procedimiento. Quién hace qué, en qué orden, con qué plazo, qué documento entra o sale en cada paso y qué evidencia queda. El gestor de expedientes custodia el expediente; el registro asienta entradas y salidas; el portafirmas firma; la plataforma de notificaciones notifica. Ninguno de ellos sabe si el informe técnico lleva 40 días parado ni quién tiene que reclamarlo. El BPM sí, porque el procedimiento vive modelado en él, no en la cabeza del tramitador. Si quieres la base conceptual, está en qué es BPM y en la guía BPMN 2.0, la notación con la que se dibujan estos circuitos.
Lo que un BPM no es, y conviene dejarlo claro antes de redactar un pliego:
- No es un gestor de expedientes nuevo. Si el organismo ya tiene uno que genera índice electrónico y archiva conforme al ENI, el BPM se conecta a él. Cambiarlo es un proyecto distinto y mucho más caro.
- No es una sede electrónica. La sede es la puerta del ciudadano; el BPM es lo que pasa cuando la solicitud cruza esa puerta.
- No es un RPA. El robot imita clics sobre pantallas; el BPM define el proceso y llama a los sistemas por sus conectores. Un RPA sin BPM automatiza el desorden. La diferencia la desarrollamos en BPM low-code frente a RPA.
La frase que resume este artículo: digitalizar un trámite no es escanearlo, es modelar su circuito. Lo primero produce PDF; lo segundo produce plazos cumplidos y expedientes que aguantan un recurso.
Lo que la ley ya exige: Ley 39/2015, Ley 40/2015, ENI, ENS y eIDAS
El marco legal de la administración electrónica española lleva una década en vigor y describe con bastante precisión lo que un BPM tiene que hacer. No hay que inventar requisitos: basta con leerlos en las normas y traducirlos a funciones del sistema. Esta tabla es la que conviene tener delante al escribir la prescripción técnica.
| Norma | Qué exige | Qué le pide al BPM |
|---|---|---|
| Ley 39/2015, procedimiento administrativo común | Relación electrónica obligatoria para personas jurídicas, entidades sin personalidad, colegiados y empleados públicos (art. 14.2); Registro Electrónico General (art. 16); plazo máximo de resolución de 6 meses como tope y 3 meses si la norma no dice otra cosa (art. 21.2 y 21.3); silencio estimatorio por defecto (art. 24); notificación electrónica, rechazada a los 10 días naturales sin acceder (arts. 41 y 43.2); expediente electrónico con índice numerado (art. 70); tramitación simplificada en 30 días (art. 96). | Reloj de plazos por expediente con alertas antes del vencimiento; integración con el registro; generación del índice electrónico; envío y control de acceso a la notificación; trazabilidad de cada actuación. |
| Ley 40/2015, régimen jurídico del sector público | Actuación administrativa automatizada con órgano responsable definido (art. 41); sello electrónico y código seguro de verificación para lo automatizado (art. 42); firma electrónica del personal según el sistema que fije cada administración (art. 43); ENI y ENS como marcos obligatorios (art. 156); reutilización de aplicaciones entre administraciones (art. 157). | Pasos automáticos identificados como tales y firmados con sello o CSV; pasos humanos firmados con el certificado de empleado público; procedimientos exportables para reutilizarlos en otro organismo. |
| ENI (RD 4/2010) y sus normas técnicas | Documento y expediente electrónicos con metadatos mínimos, índice electrónico firmado, foliado y formatos de intercambio entre administraciones. | Cada documento generado en el flujo nace con sus metadatos; el expediente se puede entregar a otra administración o al archivo en el formato ENI. |
| ENS (RD 311/2022) | Se aplica al sector público y a los proveedores privados que le prestan servicios o soluciones (art. 2). Categoría Básica, Media o Alta según el impacto en disponibilidad, autenticidad, integridad, confidencialidad y trazabilidad (art. 40 y anexo I). Básica: autoevaluación y declaración de conformidad; Media y Alta: auditoría y certificación (art. 38); auditoría ordinaria al menos cada dos años (art. 31). | El proveedor debe acreditar la categoría que el organismo haya fijado para el sistema, con declaración de aplicabilidad y controles; datos y registros de auditoría dentro del alcance. |
| eIDAS (Reglamento 910/2014) y Ley 6/2020 | La firma electrónica cualificada tiene el efecto jurídico de la manuscrita en toda la UE (art. 25.2); sellos electrónicos y sellado de tiempo cualificados. eIDAS 2 (Reglamento 2024/1183) añade la cartera europea de identidad; lo repasamos en qué cambia con eIDAS2. | Portafirmas con firma avanzada o cualificada, sellado de tiempo y CSV verificable en sede; identificación del ciudadano con Cl@ve y, cuando llegue, con la cartera EUDI. |
| RD 203/2021, reglamento de actuación por medios electrónicos | Desarrolla sede, registro, notificación, archivo y actuación automatizada de las dos leyes anteriores. | Es el texto que hay que citar en el pliego junto a las leyes: aterriza los requisitos funcionales. |
Un detalle que separa un buen pliego de uno malo: el art. 70.4 de la Ley 39/2015 deja fuera del expediente las notas, borradores, opiniones y comunicaciones internas. El BPM tiene que distinguir entre lo que forma parte del expediente (y va al índice) y lo que es tramitación interna (y no va). Un sistema que mete todo en la misma carpeta produce expedientes que no aguantan el acceso del interesado del art. 53.
Trámite a trámite: dónde se atasca y qué automatiza un BPM
Los cuellos de botella se repiten en cualquier administración, con independencia del tamaño. No están en el sistema informático sino entre sistemas: el informe que hay que pedir a otro departamento, el dato que hay que consultar a otra administración, la firma que espera en una bandeja. Esta tabla recoge seis procedimientos habituales, el atasco típico y lo que un BPM automatiza sin tocar el gestor de expedientes.
| Trámite | Cuello de botella habitual | Qué automatiza un BPM |
|---|---|---|
| Subvenciones (Ley 38/2003) | Cientos de solicitudes con documentación incompleta; requerimientos de subsanación a mano; el plazo máximo de 6 meses para resolver y notificar (art. 25.4) se consume comprobando papeles; la justificación (art. 30) vuelve a empezar de cero. | Validación de la solicitud contra la convocatoria, requerimiento de subsanación automático con su plazo, consulta de estar al corriente vía SCSP, cálculo y baremación en tabla, propuesta de resolución para la comisión y circuito de justificación con la misma trazabilidad. |
| Licencias y autorizaciones (obra, actividad, ocupación de vía pública) | Informes técnico y jurídico en serie cuando podrían ir en paralelo; nadie sabe cuánto plazo queda y el silencio, positivo por defecto (art. 24 de la Ley 39/2015), llega sin que nadie lo vea venir. | Informes en paralelo con plazo interno para cada uno, semáforo de días restantes por expediente, aviso a la jefatura antes del silencio y resolución con firma en portafirmas y notificación integrada. |
| Contratación pública (Ley 9/2017) | El expediente de contratación (art. 116) se monta con documentos sueltos: memoria de necesidad (art. 28), pliegos, informes, fiscalización; en el contrato menor (art. 118) se pierden los informes de necesidad y nadie controla la acumulación anual. | Circuito de necesidad → pliegos → fiscalización → aprobación → publicación con fases obligatorias, control del importe acumulado por proveedor y objeto, y expediente completo listo para la plataforma de contratación y para el Tribunal de Cuentas. |
| Recursos humanos (TREBEP) | Permisos, vacaciones, comisiones de servicio y control horario del funcionariado en formularios de papel o correos que acaban en una hoja de cálculo de personal. | Solicitud desde el portal o el móvil, aprobación por la jefatura con las reglas del TREBEP y del convenio, saldo actualizado y registro de jornada exportable, todo en el expediente personal. |
| Atención ciudadana y registro | Instancias genéricas que hay que leer una a una para saber a qué unidad van; consultas sobre «cómo va mi expediente» que el art. 53.1.a) obliga a responder y que consumen la mitad del tiempo de la oficina. | Clasificación de la instancia y reparto a la unidad correcta, acuse automático, estado del expediente visible en la carpeta ciudadana y notificación electrónica con control de acceso y de los 10 días. |
| Sanciones (tráfico, urbanismo, consumo) | Plazos encadenados —incoación, alegaciones, propuesta, resolución, recurso— que caducan; la reducción por pago voluntario (art. 85 de la Ley 39/2015) mal aplicada; boletines que no llegan a resolución. | Máquina de estados con cada plazo y su vencimiento, cálculo de las reducciones, generación de la propuesta y la resolución desde plantilla, firma y notificación con evidencia de acceso o rechazo. |
El patrón se repite: el BPM no decide nada que la ley reserve a un empleado público; prepara, controla plazos, pide datos, mueve el expediente y deja rastro. La decisión se firma, y la firma queda en el expediente.
En qué se diferencia el BPM del sector público del de una empresa
En que el proceso no lo diseña la organización sino la ley, y en que el software se compra por concurso. Un BPM pensado para empresas se optimiza para cambiar el flujo cada semana; en la administración el flujo lo fija una norma, lo que cambia es el volumen, y lo que se juzga es la evidencia. Seis diferencias que condicionan la elección:
| Dimensión | Empresa privada | Administración pública |
|---|---|---|
| Trazabilidad | Deseable para auditoría interna y calidad. | Obligatoria y con valor probatorio: cada actuación tiene que poder reconstruirse ante un recurso, el Tribunal de Cuentas o el Defensor del Pueblo. La trazabilidad es además una dimensión de seguridad del ENS. |
| Plazos | Objetivos de servicio (SLA) que la empresa fija y puede cambiar. | Plazos legales con consecuencias: silencio administrativo, caducidad del procedimiento sancionador, responsabilidad patrimonial. El BPM tiene que contar días hábiles y naturales según la norma, no según el calendario de la oficina. |
| Interoperabilidad | Integraciones con el ERP y el CRM propios, por API. | Intercambio con otras administraciones por las plataformas de la AGE (GEISER, ORVE, SCSP, Notific@, Cl@ve) y en formatos ENI. El art. 28.2 de la Ley 39/2015 prohíbe pedir al ciudadano documentos que ya obren en poder de la administración: hay que consultarlos, no pedirlos. |
| Compra del propio software | Se prueba, se negocia y se firma. | Se licita conforme a la Ley 9/2017: contrato menor hasta 15.000 € en servicios (art. 118), abierto simplificado abreviado hasta 60.000 € (art. 159.6), abierto simplificado hasta el umbral armonizado (art. 159) y abierto por encima. Las prescripciones técnicas no pueden citar una marca sin «o equivalente» (art. 126.6). |
| Datos y seguridad | RGPD y, según sector, ISO 27001 o NIS2. | RGPD más ENS en la categoría que fije el organismo; el pliego puede exigir la ubicación de los servidores y el sometimiento a la normativa europea de protección de datos (art. 122.2 de la Ley 9/2017). Datos en la UE y, en muchos organismos, opción on-premise. |
| Identidad y firma | Usuario corporativo y firma electrónica según el riesgo del documento. | Certificado de empleado público y sistema de firma fijado por la administración (art. 43 de la Ley 40/2015); sello electrónico y CSV para lo automatizado (art. 42); ciudadano identificado con Cl@ve o certificado. |
Lo que sí es igual en los dos mundos: el proceso que no se mide no mejora. Un BPM público bien implantado da el dato que casi nadie tiene hoy: cuántos días de media tarda cada procedimiento, en qué fase se pierde el tiempo y cuántos expedientes vencen cada mes.
IA en la tramitación: qué permite el EU AI Act y la Ley 40/2015
La IA puede usarse en la administración para preparar el trabajo del empleado público; lo que está regulado es usarla para decidir sobre las personas. El Reglamento (UE) 2024/1689 incluye en su anexo III, como alto riesgo, los sistemas que las autoridades públicas usan para evaluar si una persona tiene derecho a prestaciones y servicios públicos esenciales, o para concederlos, reducirlos o retirarlos, además de los usos en empleo público, control migratorio, aplicación de la ley y administración de justicia. A esos sistemas les exige gestión de riesgos, registros, supervisión humana efectiva (art. 26) y, cuando el que los despliega es un organismo de derecho público, una evaluación de impacto sobre los derechos fundamentales antes de usarlos (art. 27).
El calendario cambió este verano. El Reglamento (UE) 2026/1744, el «ómnibus digital» sobre IA publicado en el DOUE el 24 de julio de 2026, aplazó la aplicación de las obligaciones de alto riesgo del anexo III del 2 de agosto de 2026 al 2 de diciembre de 2027 (y las del anexo I al 2 de agosto de 2028). Siguen en vigor las prohibiciones del art. 5, la alfabetización en IA del art. 4 y las obligaciones de transparencia del art. 50 para asistentes conversacionales. Nuestro artículo sobre EU AI Act y automatización de procesos explica los niveles de riesgo con detalle.
En derecho español la regla es anterior y más simple: toda actuación administrativa automatizada —un acto sin intervención directa de un empleado público— exige definir antes el órgano competente para las especificaciones, la programación, la supervisión y la auditoría del sistema, y el órgano responsable a efectos de impugnación (art. 41 de la Ley 40/2015). Con esas dos normas delante, el mapa de usos queda así:
| Uso de la IA en el trámite | Encaje normativo | Condición para hacerlo bien |
|---|---|---|
| Resumir el expediente, clasificar la instancia, extraer datos del documento aportado | Apoyo al tramitador; no decide sobre la persona. Fuera del alto riesgo. | El resultado se presenta como propuesta editable; el empleado valida; queda registrado qué propuso la IA y qué se cambió. |
| Comprobar que la solicitud está completa y generar el requerimiento de subsanación | Actuación automatizada (art. 41 Ley 40/2015) si se emite sin intervención humana; firma con sello o CSV (art. 42). | Órgano responsable definido en la norma que aprueba el uso; reglas deterministas, no probabilísticas; el ciudadano puede pedir revisión. |
| Baremar solicitudes de ayudas o decidir la concesión | Alto riesgo, anexo III del AI Act (acceso a prestaciones públicas). Obligaciones desde el 2 de diciembre de 2027. | Evaluación de impacto sobre derechos fundamentales, supervisión humana con capacidad real de corregir, registro de actividad y explicación a la persona afectada (art. 86). |
| Asistente conversacional en la sede para orientar sobre trámites | Obligación de transparencia (art. 50): informar de que se habla con una IA. Aplica desde el 2 de agosto de 2026. | Respuestas ancladas en la normativa del organismo, sin inventar plazos; escalado a una persona; sin tratar datos del expediente si no hay identificación. |
La forma segura de encajar la IA en un procedimiento es que viva dentro del BPM como un paso más, con su entrada, su salida y su punto de control humano, no como una herramienta aparte que el tramitador consulta en otra pestaña. Es el modelo de agentes de IA gobernados: la IA propone, el proceso decide quién valida, y todo queda en el expediente.
Errores frecuentes al digitalizar trámites
Los proyectos de administración electrónica que se quedan a medias fallan casi siempre por las mismas cinco razones, y ninguna es tecnológica.
- Digitalizar el papel en vez del circuito. Sustituir el formulario impreso por un PDF rellenable y seguir imprimiendo para firmar. El expediente sigue siendo híbrido y el art. 70 sigue sin cumplirse.
- Empezar por el procedimiento más complejo. El de contratación o el de planeamiento urbanístico tienen decenas de variantes. Se empieza por uno de alto volumen y pocas excepciones —licencia de obra menor, permisos del personal, ayudas de una convocatoria— y se enseña al equipo con él.
- Modelar el flujo real en lugar del legal. Si el circuito actual tiene tres firmas donde la norma exige una, el BPM no debe copiarlas. La reingeniería se hace con secretaría y el servicio jurídico antes de dibujar el primer diagrama.
- Pedir al ciudadano lo que ya tiene la administración. Cada documento que se puede consultar por SCSP y se sigue exigiendo es un incumplimiento del art. 28.2 de la Ley 39/2015 y un motivo de subsanación evitable.
- Comprar sin exigir conectores. Un BPM sin integración con el registro, el portafirmas y las plataformas de notificación obliga a copiar datos a mano entre sistemas. Es lo que se quería eliminar.
- Olvidar el archivo. El expediente cerrado tiene que poder transferirse al archivo electrónico en formato ENI con su índice firmado. Si el sistema solo «exporta un ZIP», el problema aparece cinco años después.
Un error más, silencioso: no medir. Sin el dato de días por fase antes de empezar, nadie podrá demostrar la mejora cuando toque renovar el contrato.
Checklist de compra pública: qué pedir en el pliego de un BPM
Doce requisitos que conviene llevar a la prescripción técnica, redactados como funciones verificables y no como nombres de producto. Los seis primeros son de cumplimiento; los seis últimos, de utilidad real.
- Expediente electrónico ENI. Generación de documento y expediente con metadatos mínimos, índice electrónico firmado y foliado, exportables en formato de intercambio ENI.
- Categoría ENS del sistema. Indicar la categoría que el organismo ha fijado y exigir la acreditación correspondiente: declaración de conformidad para Básica, certificación de conformidad para Media o Alta (art. 38 del RD 311/2022), con la declaración de aplicabilidad de controles.
- Firma y sello. Portafirmas con firma avanzada y cualificada eIDAS del empleado público, sello electrónico y CSV para la actuación automatizada, sellado de tiempo y verificación del CSV desde la sede.
- Interoperabilidad. Conectores con GEISER u ORVE (registro), Notific@ (notificación), SCSP (consulta de datos) y Cl@ve (identificación), o los equivalentes autonómicos que use el organismo.
- Ubicación de los datos y protección de datos. Servidores en la UE, contrato de encargado del tratamiento del art. 28 del RGPD y sometimiento a la normativa nacional y europea (art. 122.2 de la Ley 9/2017). Opción on-premise si el organismo la necesita.
- Trazabilidad y auditoría. Registro inmutable de cada actuación con autor, fecha, sistema de firma y versión del documento; exportable para un recurso o una fiscalización.
- Control de plazos legales. Cómputo en días hábiles y naturales por procedimiento, alertas configurables antes del vencimiento y cuadro de mando de expedientes en riesgo de silencio o caducidad.
- Modelado low-code por el propio organismo. Que secretaría o sistemas puedan modificar un circuito sin desarrollo a medida, y que el modelo sea exportable en BPMN 2.0 para reutilizarlo en otra administración (art. 157 de la Ley 40/2015).
- Distinción entre expediente y tramitación interna. Notas, borradores y comunicaciones internas fuera del índice (art. 70.4 de la Ley 39/2015), pero conservadas para la auditoría.
- IA con punto de control humano. Si se incluye IA para resumir, clasificar o extraer datos, que actúe como propuesta validada por un empleado público, con registro de lo propuesto y lo modificado, y sin decidir sobre prestaciones.
- Carpeta ciudadana y estado del expediente. Que el interesado consulte el estado de tramitación y obtenga copia (art. 53.1.a) sin llamar a la oficina.
- Prueba previa sin compromiso. Poder evaluar la plataforma con un procedimiento real antes de iniciar el expediente de contratación, y que las prescripciones se redacten con «o equivalente» (art. 126.6).
Y un criterio de adjudicación que rara vez se pone y debería: tiempo hasta el primer procedimiento en producción, medido en semanas, no en meses. Es la mejor relación calidad-precio del art. 145 traducida a algo que el equipo va a notar.
Cómo lo resuelve Dokuflex: el circuito completo del expediente sin cambiar lo que ya funciona
Las plantillas para sector público de Dokuflex, plataforma BPM low-code con IA, están pensadas para el problema de este artículo: el expediente híbrido que nadie puede seguir. Lo que aportan frente a la lista anterior:
- Expediente electrónico que nace digital. Foliado, índice electrónico y archivo conforme al Esquema Nacional de Interoperabilidad; el procedimiento recorre sus fases por las reglas definidas y cada actuación queda en el expediente.
- Portafirmas eIDAS con evidencia. Firma avanzada y cualificada con CSV y sellado de tiempo, de modo que quién firmó qué y cuándo no haya que reconstruirlo a mano ante un recurso.
- Interoperabilidad integrada en el flujo. Conectores estándar con GEISER, ORVE, SCSP, Notific@ y Cl@ve: registro, consulta de datos entre administraciones y notificación al ciudadano dentro del propio procedimiento.
- IA para expedientes, con control humano. Resumen, clasificación y extracción de datos de los trámites como propuesta para el tramitador, dentro del circuito y no en otra pestaña.
- Gestión del personal en la misma plataforma. Permisos, vacaciones y control horario del funcionariado con su rastro en el expediente personal.
- Despliegue según la soberanía del dato. Cloud alineado con ENS categoría Media con datos en la UE, u on-premise en los servidores del organismo; el detalle de controles, en el Centro de Confianza y Seguridad.
Y el punto que más pesa en un pliego: se puede evaluar gratis con un procedimiento real antes de iniciar cualquier expediente de contratación, sin tarjeta y sin compromiso.
Preguntas frecuentes
¿Qué es un BPM para la administración pública y en qué se diferencia de un gestor de expedientes? +
Un BPM (Business Process Management) es la capa que define y ejecuta el circuito de cada trámite: quién hace qué, en qué orden, con qué plazo y qué evidencia queda. El gestor de expedientes custodia el expediente (documentos, índice, metadatos ENI) y el registro asienta entradas y salidas. El BPM no los sustituye: los orquesta, conectándose a ellos y al portafirmas, a las plataformas de notificación e interoperabilidad. Por eso puede implantarse sin reescribir la administración.
¿Un ayuntamiento pequeño puede usar un BPM sin cambiar su gestor de expedientes? +
Sí, y es el caso más habitual. El BPM se despliega sobre el gestor y el registro que ya existen, empieza por uno o dos procedimientos de alto volumen (licencias de obra menor, subvenciones, permisos del personal) y se conecta a GEISER, ORVE, SCSP o Notific@ mediante conectores estándar. El artículo 157 de la Ley 40/2015 fomenta además la reutilización de aplicaciones entre administraciones, lo que abarata replicar un procedimiento ya modelado.
¿Qué exige la Ley 39/2015 para que un expediente sea electrónico de verdad? +
El artículo 70 exige que el expediente tenga formato electrónico, se forme agregando ordenadamente todos los documentos, pruebas, informes y resoluciones, y disponga de un índice electrónico numerado que garantice la integridad y permita su recuperación. Quedan fuera las notas, borradores y comunicaciones internas (art. 70.4). Además, la notificación se practica preferentemente por medios electrónicos (art. 41) y se entiende rechazada a los diez días naturales sin acceder (art. 43.2).
¿Es obligatorio que el software de la administración cumpla el ENS y en qué categoría? +
Sí. El Real Decreto 311/2022 se aplica a todo el sector público y a los proveedores privados que le prestan servicios o soluciones (art. 2). La categoría —Básica, Media o Alta— la fija cada organismo valorando el impacto de un incidente sobre disponibilidad, autenticidad, integridad, confidencialidad y trazabilidad (art. 40 y anexo I). La categoría Básica se acredita con autoevaluación y declaración de conformidad; la Media y la Alta requieren auditoría y certificación de conformidad (art. 38), con auditoría ordinaria al menos cada dos años (art. 31).
¿Puede la administración usar IA para tramitar expedientes según el EU AI Act? +
Puede, con dos límites. El Reglamento (UE) 2024/1689 clasifica como alto riesgo (anexo III) los sistemas que usan las autoridades públicas para evaluar el acceso de las personas a prestaciones y servicios públicos esenciales; a esos les exige supervisión humana, registro y, para organismos de derecho público, una evaluación de impacto sobre derechos fundamentales (art. 27). El Reglamento (UE) 2026/1744 aplazó esas obligaciones al 2 de diciembre de 2027. En derecho español, cualquier actuación administrativa automatizada debe tener un órgano responsable definido (art. 41 de la Ley 40/2015). Resumir, clasificar o extraer datos de un expediente para que decida un empleado público no entra en alto riesgo.
¿Cómo se contrata un BPM en la administración: contrato menor, simplificado o abierto? +
Depende del valor estimado del contrato en la Ley 9/2017. Por debajo de 15.000 euros en servicios y suministros cabe el contrato menor (art. 118); por debajo de 60.000 euros, el abierto simplificado abreviado (art. 159.6); hasta el umbral de regulación armonizada, el abierto simplificado (art. 159); por encima, el procedimiento abierto. En todos los casos las prescripciones técnicas no pueden citar una marca sin añadir «o equivalente» (art. 126.6) y el pliego puede exigir dónde estarán ubicados los servidores y el sometimiento a la normativa de protección de datos (art. 122.2).
¿Vale la firma electrónica del empleado público en un portafirmas que no es el de la administración? +
Sí, siempre que use el sistema de firma que la propia administración haya determinado para su personal (art. 43 de la Ley 40/2015) y que la firma cumpla eIDAS: la firma electrónica cualificada tiene el mismo efecto jurídico que la manuscrita en toda la UE (art. 25.2 del Reglamento 910/2014). Para la actuación automatizada, el documento se autentica con sello electrónico o código seguro de verificación (art. 42). Lo que el portafirmas debe aportar es la evidencia: quién firmó, cuándo, con qué certificado y sellado de tiempo, y un CSV que permita verificar el documento en la sede.
Fuentes
- Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común (texto consolidado): artículos 14, 16, 21, 24, 28, 41, 43, 53, 70, 85 y 96.
- Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público: artículos 41, 42, 43, 156 y 157.
- Real Decreto 311/2022, de 3 de mayo, Esquema Nacional de Seguridad: artículos 2, 31, 38 y 40; anexo I.
- Real Decreto 4/2010, de 8 de enero, Esquema Nacional de Interoperabilidad, y sus normas técnicas de documento y expediente electrónicos.
- Real Decreto 203/2021, de 30 de marzo, Reglamento de actuación y funcionamiento del sector público por medios electrónicos.
- Ley 9/2017, de 8 de noviembre, de Contratos del Sector Público: artículos 28, 116, 118, 122.2, 126.6, 145 y 159; disposición adicional decimoquinta.
- Ley 38/2003, de 17 de noviembre, General de Subvenciones: artículos 25.4 y 30.
- Real Decreto Legislativo 5/2015, texto refundido del Estatuto Básico del Empleado Público.
- Reglamento (UE) 910/2014 (eIDAS): artículo 25; y Reglamento (UE) 2024/1183 (eIDAS 2).
- Reglamento (UE) 2024/1689, de Inteligencia Artificial: artículos 4, 5, 26, 27, 50 y 86; anexo III, punto 5.
- Reglamento (UE) 2026/1744, ómnibus digital sobre IA (DOUE de 24 de julio de 2026): aplazamiento de las obligaciones de alto riesgo del anexo III al 2 de diciembre de 2027.
Que el próximo expediente nazca electrónico y llegue a resolución en plazo
Expediente ENI, portafirmas eIDAS, conectores con GEISER, ORVE, SCSP y Notific@, plazos vigilados e IA con control humano. Evalúa las plantillas con un procedimiento real de tu organismo antes de abrir ningún expediente de contratación. Gratis, sin tarjeta.