A Lei 40/2015, de 1 de outubro, de regime jurídico do sector público, estabelece no seu artigo 43 que «sem prejuízo do previsto nos artigos 38, 41 e 42, a actuação de uma Administração pública, órgão, organismo público ou entidade de direito público, quando utilize meios electrónicos, realizar-se-á mediante assinatura electrónica do titular do órgão ou empregado público».

Para tal efeito, o mesmo preceito determina que «cada Administração pública determinará os sistemas de assinatura electrónica que deve utilizar o seu pessoal, os quais poderão identificar de forma conjunta o titular do posto de trabalho ou cargo e a Administração ou órgão em que presta os seus serviços. Por razões de segurança pública, os sistemas de assinatura electrónica poderão referir-se só ao número de identificação profissional do empregado público».

Por outra parte, a Lei 4/2019, de 17 de julho, de administração digital da Galiza, refere no capítulo IV do título III (Funcionamento digital do sector público autonómico) aos sistemas de identificação, assinatura e acreditação do pessoal, e estabelece que a Administração geral e as entidades públicas instrumentais do sector público autonómico dotarão o seu pessoal empregado público, com carácter geral, de um certificar electrónico reconhecido ou qualificado de empregado público e de um sistema de utente e contrasinal.

Além disso, o dito pessoal poderá dotar de outros sistemas de identificação específicos que se determinem para o exercício das suas funções, incluindo certificados de pessoa física representante da Administração geral ou entidades públicas instrumentais.

O actual marco jurídico da assinatura electrónica vem determinado pela Lei 6/2020, de 11 de novembro, reguladora de determinados aspectos dos serviços electrónicos de confiança.

No âmbito da Administração geral da Comunidade Autónoma da Galiza ditou-se a Ordem de 25 de maio de 2011 pela que se regula o cartão de pessoal ao serviço do sector público autonómico, que no seu artigo 2 excluiu do seu âmbito de aplicação o pessoal que preste serviços em centros sanitários e centros educativos.

No âmbito da Administração sanitária da Comunidade Autónoma da Galiza ditou-se a Ordem de 15 de janeiro de 2018 pela que se regula o acesso ao certificar electrónico de identidade por os/as profissionais que intervêm nos procedimentos de prestação e gestão de serviços do Sistema sanitário público galego. Com base nesta, nas aplicações informáticas da Conselharia de Sanidade e do Serviço Galego de Saúde que requeiram ou admitam o emprego da assinatura electrónica a ordem prevê a adopção das medidas técnicas necessárias para permitir unicamente assinaturas baseadas em certificados electrónicos reconhecidos e comprobables.

Por isso, as pessoas utentes de aplicações que requeiram o uso de assinatura electrónica deverão fazer uso obrigatoriamente do certificar de identidade proporcionado pela Conselharia de Sanidade e o Serviço Galego de Saúde.

Podem existir excepções, no caso de entidades que justifiquem que os/as seus/suas profissionais dispõem de certificados que oferecem as mesmas garantias, e assim seja reconhecido pela Conselharia de Sanidade e o Serviço Galego de Saúde, assim como a possibilidade de utilizar o documento nacional de identidade electrónico.

Todas estas determinações requerem de uma disposição que estabeleça as novas condições e requerimento aplicável em matéria de certificado e sistemas de identificação no âmbito da prestação e gestão de serviços do Sistema público de saúde da Galiza.

Esta ordem foi objecto de publicação no Portal de transparência e Governo aberto da Xunta de Galicia e foi submetida a relatório económico-financeiro da conselharia competente em matéria de fazenda, relatório da conselharia competente em matéria de simplificação administrativa e emprego público, relatório sobre impacto de género e relatório da Assessoria Jurídica.

É preciso indicar também que se pôde prescindir dos trâmites de consulta pública prévia e de informação pública e audiência pela consideração de disposição de carácter organizativo, de conformidade com o previsto no artigo 42.6 da Lei 16/2010, de 17 de dezembro, de organização e funcionamento da Administração geral e do sector público autonómico da Galiza.

O resto dos trâmites seguiram as previsões contidas nos artigos 40 a 43 da Lei 16/2010, de 17 de dezembro.

Os princípios de proporcionalidade, simplicidade, eficácia e eficiência encontram-se justificados com a realização da modificação normativa através de uma disposição regulamentar (ordem), mantendo a categoria normativa utilizada com anterioridade para a mesma finalidade e sem acrescentar novas obrigações nem requerimento adicionais, excepto os derivados das necessidades técnicas e de segurança actuais.

Os princípios de segurança jurídica, transparência e acessibilidade têm o seu reflexo na elaboração e tramitação do instrumento normativo, cuja finalidade é a de dotar a Administração sanitária e o pessoal ao seu serviço dos elementos e ferramentas digitais necessários para o desenvolvimento das tarefas encomendadas, cumprindo os níveis de segurança precisos.

Portanto, cumprem-se os princípios de boa regulação enumerar, recolhidos no artigo 37.a) da Lei 14/2013, de 26 de dezembro, de racionalização do sector público autonómico, assim como no artigo 129 da Lei 39/2015, de 1 de outubro.

Em consequência, e com o objecto de atingir os fins indicados anteriormente, no uso das faculdades que me confire o artigo 34.6 da Lei 1/1983, de 22 de fevereiro, de normas reguladoras da Junta e da sua Presidência,

DISPONHO:

Artigo 1. Objecto

Esta ordem tem por objecto regular a acreditação digital do pessoal que intervém nos procedimentos de prestação e gestão de serviços do Sistema público de saúde da Galiza.

Artigo 2. Certificado electrónico

1. Todo o pessoal que intervenha nos procedimentos de prestação e gestão de serviços do Sistema público de saúde da Galiza, e que no desempenho das suas funções precise aceder às aplicações informáticas da conselharia competente em matéria de sanidade e do Serviço Galego de Saúde que incorporem assinatura digital, e realizar anotações nelas, deverá obter, utilizar e custodiar um certificado electrónico.

O dito certificado será um certificado de empregado/a público/a no caso das pessoas com vínculo contratual directo com a conselharia competente em matéria de sanidade ou com o Serviço Galego de Saúde, e poderá ser de pessoa física no resto dos casos.

Com a excepção do disposto no artigo 4, ou nas instruções que o complementem, proíbe-se a utilização de certificados em formato exportable.

2. O centro onde o/a profissional esteja vinculado/a facilitará os meios necessários para a obtenção deste certificar.

3. As unidades em que se emitirão estes certificados estarão claramente identificadas como pontos onde se realiza esta acreditação electrónica e difundir-se-á a sua existência entre todo o pessoal.

Artigo 3. Cartão profissional identificativo

1. A Administração sanitária proverá os/as profissionais de um cartão electrónico portadora do dito certificado, que cumprirá, no mínimo, as seguintes funções:

a) Identificar e acreditar a pessoa titular como pessoal ao serviço do Sistema público de saúde da Galiza.

b) Identificar electronicamente os/as empregados/as públicos/as.

c) Permitir o acesso a sistemas de informação e, de ser o caso, a áreas restritas, quando assim se autorize.

2. Os cartões deverão levar a fotografia da pessoa titular, o seu nome e apelidos, o número do documento nacional de identidade (DNI) e o código numérico pessoal (CNP), com o formato que se estabelece no anexo.

A nível tecnológico, o cartão estará certificar como dispositivo seguro de criação de assinatura, cumprindo com os requisitos do Regulamento europeu em matéria de identificação electrónica eIDAS, e homologada pelos principais prestadores de serviços de certificação de Espanha.

O cartão profissional disporá dos seguintes requerimento e capacidades técnicas:

a) Chip que incorpore tecnologia contactless para integrar num mesmo dispositivo os serviços necessários (tais como controlo de acesso ou de presença, entre outros).

b) Banda magnética.

3. Os cartões serão propriedade da Xunta de Galicia, que as expedirá e entregará às pessoas titulares, as quais deverão garantir a sua custodia, comprometer-se a utilizá-las de modo pessoal e intransferível e conforme as instruções e médios facilitados, comunicar de imediato os supostos de deterioração, perda ou mal funcionamento, e devolvê-las quando cessem na prestação dos seus serviços ou sejam requeridas para o efeito para a sua substituição ou renovação.

As pessoas titulares poderão ser requeridas para a sua identificação por outros meios quando existam dúvidas sobre a sua identidade ou a utilização correcta do cartão.

4. Mediante instrução conjunta das unidades com competências em matéria de cartão sanitário e tecnologias da informação poder-se-ão desenvolver características técnicas, de desenho e conteúdo dos cartões físicos que complementem o disposto nesta ordem.

Artigo 4. Cartões em formato digital e certificar na nuvem

1. Os cartões físicos poderão ter o seu apoio em formato digital; será decisão de cada empregado/a público/a a sua descarga desde as plataformas em que se ofereça e o Sistema público de saúde da Galiza deverá garantir que todos eles o têm à sua disposição. Estes cartões em formato digital mostrarão a mesma informação que a indicada no artigo 3 e permitirão às pessoas que as descarguen habilitar capacidades recolhidas no número 1 do dito artigo, e outras vinculadas às funcionalidades recolhidas nesta ordem, como podem ser factores adicionais de reconhecimento de identidade.

Mediante instrução da unidade competente em matéria de tecnologias da informação determinar-se-ão as especificações técnicas dos cartões em formato digital.

2. Depois de solicitude de cada pessoa empregada/o pública/o e como complemento aos certificar armazenados nos cartões, prevê-se a utilização de certificados gerados e custodiados nos dispositivos criptográficos do tipo módulos de segurança hardware (HSM) ou com tecnologias semelhantes que estejam reconhecidos pela conselharia competente em matéria de sanidade e o Serviço Galego de Saúde. As capacidades destes certificar serão as recolhidas no número 1 do dito artigo 3, excepto as capacidades que requeiram vinculação a um dispositivo físico.

Disposição transitoria única. Implantação progressiva

1. A expedição de cartões fá-se-á de maneira progressiva e programada tendo em consideração a caducidade dos certificar, as novas solicitudes e as possíveis renovações por perda ou deterioração. A dita expedição realizará nos centros da Conselharia de Sanidade e do Serviço Galego de Saúde.

2. Enquanto não se complete a dita implantação manter-se-ão operativos os certificados de empregado/a público/a e de pessoa física, assim como outros meios de assinatura digital previstos na Ordem de 15 de janeiro de 2018, que se vinham utilizando até o de agora.

Disposição derrogatoria única. Derogação normativa

1. Fica expressamente derrogado a Ordem de 15 de janeiro de 2018 pela que se regula o acesso ao certificar electrónico de identidade por os/as profissionais que intervêm nos procedimentos de prestação e gestão de serviços do sistema sanitário público galego, sem prejuízo do indicado na disposição transitoria precedente.

2. Ademais, ficam derrogar todas aquelas disposições de igual ou inferior categoria que sejam contrárias ao disposto nesta ordem.

Disposição derradeiro primeira. Medidas de execução

Facultam-se as pessoas titulares da Secretaria-Geral Técnica da Conselharia de Sanidade e da Direcção-Geral de Recursos Humanos do Serviço Galego de Saúde para adoptarem as medidas adequadas em relação com a execução e com o desenvolvimento das previsões contidas nesta ordem.

Disposição derradeiro segunda. Entrada em vigor

Esta ordem entrará em vigor o dia seguinte ao da sua publicação no Diário Oficial da Galiza.

Santiago de Compostela, 25 de fevereiro de 2026

Antonio Gómez Caamaño
Conselheiro de Sanidade

ANEXO