Tema 1 — Informática básica

Bloque VI Cuerpo General Administrativo de la Administración del Estado · Ingreso libre

1. Informática básica: conceptos fundamentales sobre el hardware y el software.
2. Sistemas de almacenamiento de datos.
3. Sistemas operativos.
4. Nociones básicas de seguridad informática.

Epígrafe 1 — Informática básica: conceptos fundamentales sobre el hardware y el software

1. Concepto de informática y de ordenador

El término informática procede del francés informatique, acuñado por el ingeniero francés Philippe Dreyfus en 1962 como contracción de las palabras information y automatique. Designa la disciplina que estudia el tratamiento automático de la información mediante máquinas.

La Real Academia Española define la informática como el conjunto de conocimientos científicos y técnicas que hacen posible el tratamiento automático de la información por medio de computadoras. La fórmula condensa los tres elementos nucleares de la disciplina: una base teórica (conocimientos científicos y técnicas), un objeto (la información) y un medio (la computadora u ordenador).

Un ordenador es cualquier dispositivo electrónico que integre un microprocesador, memoria e interfaces de entrada/salida. Su función esencial es procesar información en cuatro fases sucesivas: admitir datos, procesarlos, almacenarlos y mostrar resultados. La definición abarca desde el PC de sobremesa doméstico hasta el servidor del centro de datos corporativo.

2. Generaciones del ordenador

La historia del ordenador se organiza en cinco generaciones según la tecnología empleada para fabricar sus componentes lógicos. Las fechas son orientativas y varían según la fuente; el dato consolidado es la tecnología asociada a cada generación.

3. Tipos de ordenador

4. El hardware: clasificación y función

El hardware es el conjunto de componentes físicos del ordenador. El software es la parte lógica e intangible: los programas que dirigen el funcionamiento del hardware. Las dos categorías son indisociables: un ordenador sin software no opera, y un software sin hardware no se ejecuta.

4.1. Hardware básico vs hardware complementario

El hardware básico es el mínimo imprescindible para que el equipo arranque y funcione: CPU, memoria y dispositivos de entrada/salida. La ausencia de cualquiera de los tres impide el arranque del ordenador.

El hardware complementario amplía o mejora las prestaciones del básico sin ser imprescindible: tarjetas gráficas dedicadas, grabadoras de DVD, lectores de tarjetas, tarjetas de red Wi-Fi adicionales, capturadoras de vídeo, etc.

4.2. Clasificación del hardware por función

5. La arquitectura Von Neumann

Casi un siglo después de su formulación, la arquitectura Von Neumann sigue siendo la base de prácticamente todos los ordenadores modernos. Su principio es elegante: tres bloques funcionales (CPU, memoria y dispositivos de E/S) interconectados por buses de datos —las autopistas por las que viaja la información—, todo ello implementado sobre la placa base (motherboard).

El flujo de trabajo sigue siempre la misma secuencia: los dispositivos de entrada entregan información a la CPU, que utiliza la memoria principal para llevar a cabo las operaciones necesarias y después actúa sobre los dispositivos de salida con los resultados.

6. La CPU y sus componentes

La CPU (Central Processing Unit, Unidad Central de Proceso) es el núcleo del sistema: ejecuta todas las operaciones del ordenador. Internamente se compone de cuatro elementos:

• ALU (Arithmetic Logic Unit, Unidad Aritmético-Lógica): realiza las operaciones aritméticas (suma, resta, multiplicación, división) y lógicas (AND, OR, NOT, comparaciones).
• Unidad de Control (UC): dirige y coordina al resto de componentes; interpreta cada instrucción y ordena su ejecución.
• Registros: memorias ultrarrápidas internas que almacenan los datos con los que la CPU está operando en cada instante.
• Reloj del procesador: oscilador que marca los ciclos de trabajo en gigahercios (GHz). A más GHz, mayor número de ciclos por segundo y mayor velocidad teórica.

Un microprocesador puede ser multinúcleo: combina dos o más núcleos independientes dentro de un único circuito integrado, lo que permite procesamiento paralelo real (varios programas o varios hilos ejecutándose simultáneamente).

6.1. CISC vs RISC: dos filosofías de diseño

7. El firmware: BIOS y UEFI

Dentro del software existe una categoría especial: el firmware. Es un programa que establece la lógica de más bajo nivel para controlar los elementos físicos del equipo. Viene grabado de fábrica en un chip de memoria no volátil (tradicionalmente ROM; hoy típicamente flash SPI).

7.1. La BIOS

El firmware fundamental del equipo se denomina BIOS (Basic Input Output System, sistema básico de entrada y salida). Cumple dos funciones nucleares al encender el equipo:

• POST (Power-On Self-Test, autocomprobación de encendido): verifica que todos los componentes —memoria, CPU, gráfica, almacenamiento— estén presentes y funcionen correctamente.
• Arranque del sistema operativo: una vez superado el POST, la BIOS localiza el dispositivo de arranque (disco duro o SSD) y entrega el control al cargador del sistema operativo.

7.2. La UEFI

Con el avance tecnológico, la BIOS ha sido sustituida en los sistemas modernos por la UEFI (Unified Extensible Firmware Interface, interfaz de firmware extensible unificada). Sus funciones conceptuales son las mismas que las de la BIOS, pero la implementación aporta mejoras significativas:

8. Tipos de memoria: volatilidad y jerarquía

La memoria no es un componente único: es una familia de componentes con características muy distintas. La clasificación más útil distingue por volatilidad —si los datos sobreviven o no al apagado del equipo—.

8.1. Clasificación por volatilidad

8.2. SRAM vs DRAM: dos tecnologías de RAM

8.3. Tipos de ROM: PROM, EPROM, EEPROM

8.4. Jerarquía de memorias y unidades de medida

Los ordenadores trabajan en binario (0 y 1). La unidad mínima es el bit; ocho bits forman un byte. En codificaciones clásicas (ASCII, ISO-8859) un byte representa un carácter; en codificaciones modernas como Unicode (UTF-8), un carácter puede ocupar uno o varios bytes (entre uno y cuatro). A partir del byte, las unidades crecen en potencias de 1.024 (2¹⁰):

9. La placa base: componentes internos y conectores externos

La placa base o motherboard es la placa de circuito impreso donde se interconectan el resto de componentes del equipo. Tiene tres funciones nucleares: conectar físicamente los componentes principales (CPU, RAM, almacenamiento), distribuir la energía eléctrica entre ellos y soportar los puertos de conexión de dispositivos periféricos.

9.1. Componentes internos de la placa base

9.2. Conectores externos de la placa base

9.3. Velocidades USB y Thunderbolt

10. Periféricos

Los periféricos son los dispositivos hardware externos que permiten la comunicación entre el ordenador y el mundo exterior. Se clasifican en entrada (reciben datos), salida (los materializan al usuario) y bidireccionales (cumplen ambas funciones).

10.1. Periféricos representativos

10.2. Tipos de impresora

Las impresoras trasladan información digital a soportes físicos. La clasificación por tecnología es la consolidada:

11. El software: categorías y formas de comercialización

Si el hardware es el cuerpo del ordenador, el software es su mente: la parte lógica e intangible que le dice qué hacer.

11.1. Clasificación por función

Dos definiciones complementarias dentro del software de sistema:

• Driver o controlador: software que gestiona la comunicación entre el sistema operativo y un dispositivo hardware concreto (impresora, tarjeta gráfica, teclado, escáner). Sin el driver adecuado, el sistema operativo no puede utilizar el dispositivo.
• Plug and play: tecnología que permite al sistema detectar y configurar automáticamente un nuevo dispositivo hardware sin intervención manual del usuario. El usuario «conecta y usa»: el SO localiza el driver, lo instala y deja el dispositivo operativo.

11.2. Clasificación por forma de comercialización

Términos complementarios de hardware que conviene fijar:

• AMD (Advanced Micro Devices): empresa estadounidense fabricante de microprocesadores y procesadores gráficos, competidora directa de Intel. Sus series actuales son Ryzen (consumo y profesional), Athlon (gama de entrada) y EPYC (servidores).
• DIMM (Dual In-line Memory Module): formato físico estándar de los módulos de memoria RAM que se insertan en las ranuras (slots) de la placa base.
• VRAM (Video Random Access Memory): memoria RAM dedicada integrada en la tarjeta gráfica. Almacena los datos de imagen y vídeo que la GPU necesita procesar. A mayor VRAM, mayor resolución y nivel de detalle gráfico posibles.

Epígrafe 2 — Sistemas de almacenamiento de datos

1. Sistemas de numeración: la base del almacenamiento

El ordenador es un dispositivo electrónico binario: en su nivel físico sólo distingue dos estados, encendido (1) y apagado (0). Toda la información que almacena —texto, imágenes, sonido, vídeo, instrucciones de programa— acaba representada como una secuencia de ceros y unos. Por eso, antes de estudiar los soportes físicos donde se guardan los datos, conviene fijar los sistemas de numeración que el ordenador y los técnicos emplean para representarlos.

El sistema de numeración cotidiano humano es decimal (base 10). Los ordenadores usan internamente binario (base 2), y para representar cantidades binarias de forma más compacta los profesionales recurren al octal (base 8) y al hexadecimal (base 16).

1.1. Conversión entre sistemas

De cualquier base a decimal: sumar cada dígito multiplicado por la base elevada a su posición, contando desde 0 por la derecha.

• Binario: 101₂ = 1 × 2⁰ + 0 × 2¹ + 1 × 2² = 5 en decimal.
• Hexadecimal: A6₁₆ = 6 × 16⁰ + 10 × 16¹ = 6 + 160 = 166 en decimal.

De decimal a otra base: división sucesiva entre la base objetivo; se anotan los restos y se leen en orden inverso (de abajo a arriba).

• Ejemplo: convertir 590 a hexadecimal.
  • 590 ÷ 16 = 36, resto 14 (E)
  • 36 ÷ 16 = 2, resto 4
  • Cociente final = 2
  • Lectura inversa → 24E₁₆.

2. Datos e información: una distinción fundamental

En informática, dato e información no son sinónimos. La distinción es nuclear porque condiciona el modelo de procesamiento y el diseño de los sistemas de almacenamiento.

• Dato: representación simbólica de un atributo o variable que, de forma aislada, puede carecer de significado relevante. Ejemplo: el número «37» o la letra «M».
• Información: resultado de procesar y contextualizar un conjunto de datos bajo algún algoritmo o razonamiento; aporta valor al usuario. Ejemplo: «La temperatura del paciente es de 37 °C y su sexo es masculino».

2.1. Clasificación de los datos

3. Soportes de almacenamiento

Los soportes físicos de almacenamiento se clasifican en tres familias por su tecnología: ópticos (lectura láser), magnéticos (platos giratorios) y de estado sólido (memoria flash).

3.1. Soportes ópticos: CD, DVD y Blu-Ray

El almacenamiento óptico graba y lee pistas de datos mediante un láser. Dentro de cada familia hay subtipos según la capacidad de escritura:

3.2. Soportes magnéticos y de estado sólido

NVMe: el protocolo de los SSD modernos

Los SSD pueden conectarse al equipo por dos vías. La tradicional usa la interfaz SATA (la misma de los HDD), heredada del mundo mecánico y limitada a unos 600 MB/s. La moderna emplea NVMe (Non-Volatile Memory Express), protocolo diseñado desde cero para memoria no volátil que viaja directamente por el bus PCI Express. La especificación NVMe 1.0 se publicó en 2011 y aprovecha el ancho de banda completo del PCIe (varios GB/s), reduce la latencia y soporta miles de colas paralelas, lo que multiplica el rendimiento frente a un SSD SATA.

4. Estructura interna del disco duro (HDD)

El HDD se compone de varios platos unidos por un eje central que gira a alta velocidad. En la superficie de cada plato se graban los datos magnéticamente mediante cabezas lectoras/escritoras. La superficie de cada plato se organiza jerárquicamente:

La desfragmentación es la operación que reorganiza las porciones de archivos dispersas por el disco (fragmentadas, almacenadas en clústeres no contiguos) y las agrupa en ubicaciones contiguas. El resultado: el cabezal recorre menos distancia y el acceso al archivo es más rápido. La desfragmentación no es necesaria ni recomendable en SSD, porque éstos carecen de partes móviles y la lectura es uniforme en toda la memoria flash; además, las escrituras innecesarias acortan la vida útil del SSD.

5. Particiones, formato, RAID y almacenamiento en red

5.1. Particiones y formateo

Una partición es una división lógica dentro de un mismo dispositivo físico de almacenamiento. Cada partición se comporta como si fuera una unidad independiente, con su propio sistema de archivos. Un único disco puede contener varias particiones (por ejemplo, un SSD con Windows en una partición y Linux en otra, lo que se conoce como dual boot).

Formatear una unidad realiza dos acciones simultáneas: elimina todos los datos que contiene y le asigna un sistema de archivos (FAT32, exFAT, NTFS, ext4, APFS, HFS+…). Tras el formateo, la unidad queda lista para ser usada por un sistema operativo.

5.2. RAID: varios discos actuando como uno

RAID (Redundant Array of Independent Disks, matriz redundante de discos independientes) es una tecnología que combina varios discos físicos para que el sistema los reconozca como una única unidad lógica. Los niveles RAID persiguen tres objetivos en distinta proporción: rendimiento, redundancia y capacidad utilizable.

5.3. Almacenamiento en red: NAS y SAN

6. La nube: almacenamiento y computación como servicio

La nube (cloud) es un modelo de almacenamiento y computación basado en servidores gestionados por terceros, accesibles a través de Internet. Más allá del almacenamiento puro, la nube ofrece distintos niveles de servicio según qué parte de la pila gestiona el proveedor y qué parte gestiona el cliente.

El NIST (en su Special Publication 800-145, referencia consolidada en la materia) define tres modelos canónicos de servicio: IaaS, PaaS y SaaS. La práctica comercial añade un cuarto, CaaS, como categoría intermedia entre IaaS y PaaS.

7. Conceptos complementarios de almacenamiento y archivos

• Extensión de archivo: sufijo de tres o cuatro caracteres situado al final del nombre del archivo, separado por un punto (.docx, .jpg, .pdf, .exe, .iso). Identifica el tipo de archivo y permite al sistema operativo abrirlo con la aplicación adecuada.
• Compresión: reducción del tamaño de uno o varios archivos para ahorrar espacio o facilitar su transmisión. Los formatos más extendidos son ZIP (formato abierto, manejado por programas como WinZip, 7-Zip o el compresor integrado del sistema operativo) y RAR (formato propietario, asociado al programa WinRAR). Un archivo comprimido puede agrupar varios ficheros en uno solo, manteniendo la estructura de carpetas original.
• Archivo autoextraíble: archivo comprimido que contiene en su interior los archivos originales y el programa descompresor necesario para liberarlos. Se ejecuta como si fuera un programa (extensión .exe en Windows) y libera su contenido sin requerir software adicional instalado en el equipo.
• Disco de arranque (boot disk): unidad de almacenamiento que contiene los archivos necesarios para iniciar el sistema operativo. Normalmente es el disco interno principal del equipo, aunque también puede ser una unidad externa (USB, DVD) usada como medio de instalación o de recuperación cuando el SO interno falla.
• ISO (International Organization for Standardization): organización internacional cuyo objetivo es desarrollar normas y estándares técnicos para asegurar calidad, seguridad e interoperabilidad de productos, servicios y tecnologías a escala mundial. El término ISO tiene un segundo uso técnico: una imagen ISO (extensión .iso) es un archivo único que contiene la copia exacta de un sistema de archivos completo, típicamente el contenido de un CD/DVD. Las distribuciones de sistemas operativos se descargan habitualmente como imagen ISO.
• DirectX: conjunto de interfaces de programación de aplicaciones (API) desarrollado por Microsoft para mejorar el rendimiento multimedia en equipos Windows: gráficos 2D y 3D, sonido, vídeo y videojuegos. La versión vigente es DirectX 12 Ultimate (2020), requerida por las tarjetas gráficas modernas y por las consolas Xbox Series X|S.
• Copia de seguridad (backup): copia de los datos de un sistema realizada para prevenir pérdidas de información ante fallos de hardware, errores de software, ataques de seguridad o errores humanos. La operación complementaria, restauración (restore), recupera los datos desde el backup cuando el original se ha perdido o corrompido.

Epígrafe 3 — Sistemas operativos

1. El sistema operativo: capa intermedia entre hardware y aplicaciones

Un sistema operativo (SO) es un programa —o, más exactamente, un conjunto coordinado de programas— que gestiona todos los recursos de un sistema informático y actúa como capa intermedia entre el hardware y los programas de aplicación. Sin sistema operativo, el usuario no podría interactuar con la máquina: las aplicaciones se comunican con el hardware a través del SO, no directamente.

Un sistema operativo cumple dos objetivos esenciales:

• Facilitar el uso del equipo al usuario, ocultando la complejidad del hardware tras una interfaz coherente y abstrayendo las diferencias entre dispositivos (procesador, memoria, almacenamiento, periféricos).
• Gestionar los recursos de forma eficiente para maximizar el rendimiento del sistema: reparto del tiempo de CPU, asignación de memoria, planificación de las operaciones de entrada/salida.

2. Anatomía del sistema operativo: kernel, shell y sistema de archivos

Todo sistema operativo se descompone en tres partes diferenciadas, cada una con una función específica:

3. Las seis funciones del sistema operativo

El sistema operativo ejecuta seis funciones de gestión nucleares:

4. Clasificación de los sistemas operativos

Los sistemas operativos se clasifican según dos criterios fundamentales:

5. Los grandes sistemas operativos del mercado

5.1. Capas de personalización de Android

Sobre el Android base de Google (AOSP, Android Open Source Project) los fabricantes superponen su propia capa de personalización. Las capas vigentes a mayo 2026:

6. El sistema de archivos: cómo el SO ordena los datos

Cada sistema operativo gestiona los archivos en el disco mediante su propio sistema de archivos (file system): el esquema que define cómo se nombran, organizan y acceden los datos. El sistema de archivos determina la estructura interna del soporte de almacenamiento cuando éste se formatea.

7. Virtualización

La virtualización es la tecnología que permite instalar y ejecutar varios sistemas operativos de forma simultánea sobre un único hardware físico. Cada sistema operativo virtualizado funciona como si residiera en una máquina propia, con sus recursos asignados (CPU, memoria, almacenamiento, red), sin interferir con los demás sistemas que se ejecutan en paralelo.

La virtualización se implementa mediante un software especializado denominado hipervisor (hypervisor) o virtualizador, encargado de asignar, distribuir y gestionar los recursos de la máquina física entre los distintos sistemas operativos virtuales. Los hipervisores se clasifican en dos tipos:

• Hipervisor tipo 1 (bare-metal): se ejecuta directamente sobre el hardware, sin sistema operativo anfitrión. Ejemplos: VMware ESXi, Microsoft Hyper-V Server, Xen. Habitual en centros de datos.
• Hipervisor tipo 2 (hosted): se ejecuta como una aplicación sobre un sistema operativo anfitrión. Ejemplos: VMware Workstation, Oracle VirtualBox, Parallels Desktop. Habitual en equipos de escritorio para uso individual.

Los usos más habituales de la virtualización son tres:

• Ejecutar aplicaciones compatibles sólo con otro sistema operativo (por ejemplo, ejecutar Windows dentro de un Mac).
• Crear entornos de prueba aislados (sandbox) sin riesgo para el sistema anfitrión.
• Optimizar el aprovechamiento del hardware en centros de datos consolidando varios servidores virtuales en una sola máquina física.

Epígrafe 4 — Nociones básicas de seguridad informática

1. La información como activo: confidencialidad y normativa de protección de datos

En cualquier organización, la información es un activo crítico. Su tratamiento indebido puede causar daños graves —patrimoniales y reputacionales— y acarrear responsabilidades legales. Por eso la seguridad informática no es solo una cuestión técnica: empieza por las personas y por la cultura de responsabilidad que la organización exige a sus empleados.

La confidencialidad es uno de los tres pilares clásicos de la seguridad (junto con la integridad y la disponibilidad, la tríada CIA). Su objetivo es que los datos solo sean conocidos por el emisor y por el receptor al que se dirigen. La medida técnica más extendida para garantizarla es el cifrado (o encriptado): aunque la información se intercepte durante la comunicación, su contenido queda ilegible sin la clave de descifrado correspondiente.

En España, la protección de los datos personales se rige por dos normas que operan en cascada:

• Reglamento (UE) 2016/679, de 27 de abril, General de Protección de Datos (RGPD): norma europea de aplicación directa desde el 25/05/2018.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD): ley española que adapta el RGPD al ordenamiento interno y añade el catálogo de derechos digitales del Título X.

2. Gestión de usuarios: los cinco pasos

Para garantizar que los datos son tratados exclusivamente por las personas autorizadas, toda organización necesita un sistema de gestión de usuarios. El administrador del sistema sigue una secuencia ordenada de cinco pasos:

El administrador del sistema es la figura técnica responsable de la operación segura de la red y de los sistemas de información del organismo. Sus tareas habituales incluyen: realizar copias de seguridad (backups) periódicas, velar por el flujo correcto de información y, ante un incidente, solventarlo y elevarlo al responsable del tratamiento o al órgano competente conforme al protocolo interno y al Esquema Nacional de Seguridad (Real Decreto 311/2022). La responsabilidad jurídica formal sobre el tratamiento de datos personales recae sobre el responsable del tratamiento —no sobre el administrador técnico— de acuerdo con el RGPD y la LOPDGDD.

3. Amenazas y vulnerabilidades

3.1. Tipos de vulnerabilidad

4. Tipos de malware

El malware (malicious software, software malicioso) engloba todos los programas diseñados para dañar un sistema o extraer información sin autorización. Las categorías principales:

5. Medidas de protección

6. Identificación y firma en el procedimiento administrativo

La regulación de la identidad y la firma electrónicas en las relaciones del ciudadano con las Administraciones Públicas combina el plano jurídico —Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas (en adelante, LPACAP)— y el plano técnico —Reglamento (UE) 910/2014 (eIDAS), actualizado por el Reglamento (UE) 2024/1183 (eIDAS 2.0)—.

6.1. La distinción nuclear: identificación vs firma

6.2. Artículo 9 LPACAP · Sistemas de identificación de los interesados en el procedimiento

1. Las Administraciones Públicas están obligadas a verificar la identidad de los interesados en el procedimiento administrativo, mediante la comprobación de su nombre y apellidos o denominación o razón social, según corresponda, que consten en el Documento Nacional de Identidad o documento identificativo equivalente.

2. Los interesados podrán identificarse electrónicamente ante las Administraciones Públicas a través de los sistemas siguientes:

a) Sistemas basados en certificados electrónicos cualificados de firma electrónica expedidos por prestadores incluidos en la «Lista de confianza de prestadores de servicios de certificación».

b) Sistemas basados en certificados electrónicos cualificados de sello electrónico expedidos por prestadores incluidos en la «Lista de confianza de prestadores de servicios de certificación».

c) Cualquier otro sistema que las Administraciones públicas consideren válido en los términos y condiciones que se establezca, siempre que cuenten con un registro previo como usuario que permita garantizar su identidad y previa comunicación a la Secretaría General de Administración Digital del Ministerio de Asuntos Económicos y Transformación Digital. Esta comunicación vendrá acompañada de una declaración responsable de que se cumple con todos los requisitos establecidos en la normativa vigente. De forma previa a la eficacia jurídica del sistema, habrán de transcurrir dos meses desde dicha comunicación, durante los cuales el órgano estatal competente por motivos de seguridad pública podrá acudir a la vía jurisdiccional, previo informe vinculante de la Secretaría de Estado de Seguridad, que deberá emitir en el plazo de diez días desde su solicitud.

Las Administraciones Públicas deberán garantizar que la utilización de uno de los sistemas previstos en las letras a) y b) sea posible para todo procedimiento, aun cuando se admita para ese mismo procedimiento alguno de los previstos en la letra c).

3. En relación con los sistemas de identificación previstos en la letra c) del apartado anterior, se establece la obligatoriedad de que los recursos técnicos necesarios para la recogida, almacenamiento, tratamiento y gestión de dichos sistemas se encuentren situados en territorio de la Unión Europea, y en caso de tratarse de categorías especiales de datos a los que se refiere el artículo 9 del Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, en territorio español. En cualquier caso, los datos se encontrarán disponibles para su acceso por parte de las autoridades judiciales y administrativas competentes.

Los datos a que se refiere el párrafo anterior no podrán ser objeto de transferencia a un tercer país u organización internacional, con excepción de los que hayan sido objeto de una decisión de adecuación de la Comisión Europea o cuando así lo exija el cumplimiento de las obligaciones internacionales asumidas por el Reino de España.

4. En todo caso, la aceptación de alguno de estos sistemas por la Administración General del Estado servirá para acreditar frente a todas las Administraciones Públicas, salvo prueba en contrario, la identificación electrónica de los interesados en el procedimiento administrativo.

El art. 9 LPACAP fija tres sistemas de identificación electrónica: a) certificado cualificado de firma, b) certificado cualificado de sello y c) otros sistemas que la Administración considere válidos. Los sistemas a) y b) deben garantizarse siempre para todo procedimiento (aun cuando para ese mismo procedimiento se admita también un sistema de la letra c). El sistema c) es opcional y se sujeta a un régimen reforzado tras la reforma operada por la Ley 11/2022, de 28 de junio (vigente desde 30/06/2022): exige comunicación previa a la Secretaría General de Administración Digital, acompañada de declaración responsable sobre el cumplimiento de la normativa. Antes de su eficacia jurídica deben transcurrir dos meses desde la comunicación; en ese plazo, el órgano estatal competente por motivos de seguridad pública puede acudir a la vía jurisdiccional, previo informe vinculante de la Secretaría de Estado de Seguridad (a emitir en diez días).

6.3. Artículo 10 LPACAP · Sistemas de firma admitidos por las Administraciones Públicas

1. Los interesados podrán firmar a través de cualquier medio que permita acreditar la autenticidad de la expresión de su voluntad y consentimiento, así como la integridad e inalterabilidad del documento.

2. En el caso de que los interesados optaran por relacionarse con las Administraciones Públicas a través de medios electrónicos, se considerarán válidos a efectos de firma:

a) Sistemas de firma electrónica cualificada y avanzada basados en certificados electrónicos cualificados de firma electrónica expedidos por prestadores incluidos en la «Lista de confianza de prestadores de servicios de certificación».

b) Sistemas de sello electrónico cualificado y de sello electrónico avanzado basados en certificados electrónicos cualificados de sello electrónico expedidos por prestador incluido en la «Lista de confianza de prestadores de servicios de certificación».

c) Cualquier otro sistema que las Administraciones públicas consideren válido en los términos y condiciones que se establezca, siempre que cuenten con un registro previo como usuario que permita garantizar su identidad y previa comunicación a la Secretaría General de Administración Digital del Ministerio de Asuntos Económicos y Transformación Digital. Esta comunicación vendrá acompañada de una declaración responsable de que se cumple con todos los requisitos establecidos en la normativa vigente. De forma previa a la eficacia jurídica del sistema, habrán de transcurrir dos meses desde dicha comunicación, durante los cuales el órgano estatal competente por motivos de seguridad pública podrá acudir a la vía jurisdiccional, previo informe vinculante de la Secretaría de Estado de Seguridad, que deberá emitir en el plazo de diez días desde su solicitud.

Las Administraciones Públicas deberán garantizar que la utilización de uno de los sistemas previstos en las letras a) y b) sea posible para todos los procedimientos en todos sus trámites, aun cuando adicionalmente se permita alguno de los previstos al amparo de lo dispuesto en la letra c).

3. En relación con los sistemas de firma previstos en la letra c) del apartado anterior, se establece la obligatoriedad de que los recursos técnicos necesarios para la recogida, almacenamiento, tratamiento y gestión de dichos sistemas se encuentren situados en territorio de la Unión Europea, y en caso de tratarse de categorías especiales de datos a los que se refiere el artículo 9 del Reglamento (UE) 2016/679, del Parlamento Europeo y del Consejo, de 27 de abril de 2016, en territorio español. En cualquier caso, los datos se encontrarán disponibles para su acceso por parte de las autoridades judiciales y administrativas competentes.

Los datos a que se refiere el párrafo anterior no podrán ser objeto de transferencia a un tercer país u organización internacional, con excepción de los que hayan sido objeto de una decisión de adecuación de la Comisión Europea o cuando así lo exija el cumplimiento de las obligaciones internacionales asumidas por el Reino de España.

4. Cuando así lo disponga expresamente la normativa reguladora aplicable, las Administraciones Públicas podrán admitir los sistemas de identificación contemplados en esta Ley como sistema de firma cuando permitan acreditar la autenticidad de la expresión de la voluntad y consentimiento de los interesados.

5. Cuando los interesados utilicen un sistema de firma de los previstos en este artículo, su identidad se entenderá ya acreditada mediante el propio acto de la firma.

El art. 10 LPACAP replica el esquema tripartito a) / b) / c) del art. 9, pero referido ahora a la firma —no a la identificación— y con dos matices importantes. Primero, la garantía del párrafo final del apartado 2 es más exigente que en el art. 9: los sistemas a) y b) deben estar disponibles «para todos los procedimientos en todos sus trámites» (no solo «para todo procedimiento»). Segundo, el régimen de la letra c) es idéntico al del art. 9 tras la reforma de la Ley 11/2022: comunicación previa, declaración responsable, dos meses antes de la eficacia jurídica y posible vía jurisdiccional. Dos reglas complementarias cierran el artículo: el apartado 4 permite admitir como firma los sistemas de identificación cuando acrediten voluntad y consentimiento; el apartado 5 declara que el acto de firma ya implica acreditación de la identidad.

6.4. Artículo 11 LPACAP · Uso de medios de identificación y firma en el procedimiento administrativo

1. Con carácter general, para realizar cualquier actuación prevista en el procedimiento administrativo, será suficiente con que los interesados acrediten previamente su identidad a través de cualquiera de los medios de identificación previstos en esta Ley.

2. Las Administraciones Públicas sólo requerirán a los interesados el uso obligatorio de firma para:

a) Formular solicitudes.

b) Presentar declaraciones responsables o comunicaciones.

c) Interponer recursos.

d) Desistir de acciones.

e) Renunciar a derechos.

El art. 11 LPACAP es la pieza nuclear de toda la regulación: la regla general del 11.1 (identificación suficiente para cualquier actuación) y la lista cerrada del 11.2 con los cinco supuestos en que la firma es obligatoria.

7. Firma electrónica y certificado digital

7.1. Marco normativo

El marco legal de la firma electrónica se asienta en dos normas europeas y una española:

• Reglamento (UE) 910/2014, de 23 de julio, relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior (eIDAS): en vigor desde el 17/09/2014, aplicación efectiva desde el 01/07/2016. Deroga la Directiva 1999/93/CE.
• Reglamento (UE) 2024/1183, de 11 de abril de 2024 (eIDAS 2.0): modifica el 910/2014 e introduce la Cartera Europea de Identidad Digital (European Digital Identity Wallet, EUDI Wallet). Cada Estado miembro está obligado a proporcionar al menos una cartera europea de identidad digital en el plazo previsto en el Reglamento; el uso por los ciudadanos es voluntario.
• Ley 6/2020, de 11 de noviembre, reguladora de determinados aspectos de los servicios electrónicos de confianza: norma española que adapta el ordenamiento interno al eIDAS y deroga la Ley 59/2003 de firma electrónica.

7.2. Niveles de firma electrónica

El eIDAS distingue tres niveles de firma electrónica con efectos jurídicos crecientes:

7.3. Requisitos técnicos de la firma electrónica

Para que una firma electrónica cumpla su función jurídica debe satisfacer tres requisitos técnicos:

• Identificación: garantiza la identidad del firmante de forma única.
• Integridad: garantiza que el contenido del documento no ha sido alterado desde su firma.
• No repudio: garantiza que el firmante no puede negar haber firmado el documento.

7.4. Certificado digital y DNI electrónico

8. Conceptos complementarios de ciberseguridad

• Huella digital (o huella electrónica): rastro de datos que un usuario deja al navegar e interactuar en Internet (sitios visitados, búsquedas, correos enviados, publicaciones en redes sociales, geolocalización). Se clasifica en huella activa (información que el usuario comparte deliberadamente, p. ej. una publicación) y huella pasiva (datos recopilados sin que el usuario sea consciente, p. ej. cookies y fingerprints de navegador).
• Segmentación de red (network segmentation): técnica de seguridad que divide una red en subredes más pequeñas e independientes (mediante VLAN, subnetting, firewalls internos). Cada subred tiene sus propios controles de acceso, de modo que un incidente en una subred no se propaga automáticamente al resto de la red.
• Ingeniería inversa (reverse engineering): proceso de análisis de un producto o programa para obtener información sobre su diseño, funcionamiento o código fuente sin disponer de la documentación original. En ciberseguridad se emplea principalmente para analizar malware y entender su comportamiento. También se usa para auditar la seguridad del software propio.
• Bot: programa que realiza funciones de forma automatizada, sin intervención humana, imitando el comportamiento de un usuario. En ciberseguridad, los bots maliciosos pueden formar botnets —redes de equipos zombie coordinados por un atacante— para lanzar ataques distribuidos de denegación de servicio (DDoS), enviar spam masivo o realizar fraude publicitario a gran escala.