En resum
Autofirma permet signar tràmits web i documents PDF amb un certificat digital o amb el DNI electrònic per NFC. No cal cap compte i el codi de l’aplicació d’iOS és públic; les restes d’una integració antiga amb Google Analytics hi són comentades i no s’executen. La política pròpia és dins de l’aplicació, perquè l’enllaç de l’App Store porta a la pàgina de protecció de dades d’un ministeri que ja no en respon.
Bretxes de seguretat
Encara no s’ha documentat cap bretxa de seguretat d’aquesta fitxa.
Alternatives
Encara no hem documentat cap alternativa que cobreixi raonablement la mateixa necessitat.
Grup i empresa
Identificació
| Organisme responsable | Agencia Estatal de Administración Digital |
|---|---|
| Categories | Tràmits i administració pública, Autenticació i seguretat |
| Model de negoci | Servei públic finançat amb impostos |
| Jurisdicció | Espanya; servei públic de l’Administració General de l’Estat |
| Volum | — |
Incidents registrats
Encara no s’ha fet la revisió d’incidents d’aquesta fitxa.
Servei públic
- Base jurídica declarada: Parcialment documentació oficial
La política invoca el consentiment i el compliment d’una missió d’interès públic (article 6.1.e del RGPD), però cita malament el primer: parla de l’«article 6.4a) del RGPD», que no existeix; el consentiment és a l’article 6.1.a. De la normativa habilitant només en dona el nom, sense articles.
Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova)
- Registre d’activitats de tractament: Parcialment documentació oficial
La política enllaça el registre d’activitats del ministeri, però no s’hi troba cap fitxa amb el nom d’Autofirma. La més propera és «Identidad digital y firma electrónica», que descriu la identificació i la signatura per accedir als serveis de les administracions i que declara com a base jurídica l’article 89 del RGPD, el de les garanties per a l’arxiu en interès públic.
Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova) · Ministerio para la Transformación Digital y de la Función Pública (s’obre en una pestanya nova)
- Avaluació d’impacte: No documentat sense evidència
No hem trobat publicada cap avaluació d’impacte de l’aplicació ni del servei de signatura trifàsica que hi ha al darrere.
- Conformitat amb l’ENS: Parcialment documentació oficial
La política declara que les mesures implantades són les de l’annex II del Reial decret 311/2022, però no hem trobat publicada ni la declaració de conformitat amb l’Esquema Nacional de Seguretat ni la categoria del sistema.
Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova)
- Delegat de protecció de dades: Sí documentació oficial
La política identifica el delegat de protecció de dades del ministeri amb correu i adreça postal, i dona una adreça específica de l’AEAD per a les bretxes de seguretat.
Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova)
- Alternativa no digital: Sí documentació oficial
Signar amb aquesta aplicació no és l’única via: les persones físiques poden presentar el tràmit en paper a les oficines d’assistència en matèria de registres, perquè l’article 14.1 de la Llei 39/2015 els deixa triar el canal, i qui hagi de signar electrònicament ho pot fer amb altres clients de signatura, entre ells el mateix Autofirma d’escriptori.
Fonts: Agencia Estatal Boletín Oficial del Estado (s’obre en una pestanya nova) · Agencia Estatal de Administración Digital (s’obre en una pestanya nova)
- Declaració d’accessibilitat: No documentació oficial
L’AEAD publica una declaració d’accessibilitat del portal firmaelectronica.gob.es («parcialment conforme» amb el Reial decret 1112/2018, preparada el 2 d’abril de 2025), però hi diu expressament que s’aplica només al lloc web. No n’hi ha cap per a l’aplicació mòbil, que el mateix reial decret també cobreix.
Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova)
- Conservació obligada per llei: No documentació oficial
No hi ha cap compte ni cap dada conservada en servidors del servei que una norma obligui a mantenir: el certificat i l’historial de signatures es queden al dispositiu i desapareixen quan es desinstal·la l’aplicació.
Fonts: Agencia Estatal de Administración Digital (s’obre en una pestanya nova)