Jak korzystać z tożsamości cyfrowej i e-urzędów w Hiszpanii

Cl@ve Móvil jest powszechnym sposobem identyfikacji w wielu usługach publicznych i potwierdza krótkotrwałe żądanie przez oficjalną aplikację lub awaryjnie SMS-em. Cl@ve Permanente używa DNI lub NIE wraz z hasłem ustawionym przez użytkownika i może dodawać jednorazowy kod SMS dla wyższego poziomu pewności. Obie wymagają wcześniejszej rejestracji Cl@ve.

Przewodnik rejestracji Cl@ve rozróżnia poziom podstawowy i zaawansowany. Automatyczna identyfikacja wideo i list zapraszający dają rejestrację podstawową, która nie obsługuje wszystkich usług ani Cl@ve Firma. Sprawdzone wideo, istniejący certyfikat lub DNIe oraz rejestracja osobista mogą zapewnić dostęp zaawansowany.

Certyfikaty, karty i portale

Osobisty certyfikat FNMT to oprogramowanie zawierające tożsamość posiadacza i klucz kryptograficzny. Może uwierzytelniać i podpisywać w obsługiwanych usługach. DNIe daje obywatelom Hiszpanii funkcje certyfikatu przez fizyczną kartę, aktywne certyfikaty, PIN i zgodny czytnik lub konfigurację NFC. Obywatel uczestniczącego państwa UE może czasem wybrać dostęp obywatela UE przez eIDAS, ale konkretny hiszpański serwis i zagraniczny system eID muszą być połączone.

Dane dostępowe nie zastępują portali. Elektroniczna siedziba urzędu skarbowego obsługuje deklaracje podatkowe. Importass zarządza usługami ubezpieczenia społecznego. Mercurio obsługuje wymienione zezwolenia imigracyjne i uzupełnienia. DEHú centralizuje zawiadomienia uczestniczących administracji. My Citizen Folder pokazuje wybrane dane i akta. Regionalne portale zdrowia, edukacji i podatków oraz portale gminne mogą używać Cl@ve, certyfikatów lub własnych obsługiwanych dostępów.

Hiszpański obywatel z aktywnym DNIe powinien użyć go lub zaawansowanego Cl@ve zależnie od zadania. Zagraniczny mieszkaniec z NIE może uzyskać zaawansowane Cl@ve dla wygody mobilnej i certyfikat FNMT, gdy uzasadniają go powtarzane podpisy lub nieobsługiwane procedury. Obywatel UE niebędący rezydentem powinien przetestować eIDAS w dokładnej usłudze przed oparciem na nim planu złożenia. Pracownik z telefonem już zapisanym w ubezpieczeniu społecznym może używać SMS Importass dla obsługiwanych działań. Osoba niemogąca uzyskać tożsamości cyfrowej powinna skorzystać z oficjalnego kanału wspomaganego, osobistego, przez pełnomocnika, rejestr albo bez logowania dostępnego w danej procedurze.

Rejestracja Cl@ve weryfikuje DNI lub NIE wraz z danymi kontrolnymi, takimi jak ważność dokumentu, data wydania lub numer pomocniczy. Wnioskodawca podaje kontrolowany przez siebie numer telefonu i e-mail. Ścieżka listu zapraszającego zależy od adresu podatkowego, dlatego najpierw popraw ten zapis, jeśli jest nieaktualny. Obecny system oferuje też automatyczną lub ręcznie sprawdzaną identyfikację wideo, rejestrację certyfikatem lub DNIe oraz upoważnione urzędy.

Podstawowy wpis Cl@ve wystarcza do wielu konsultacji, ale nie każdej procedury wymagającej wysokiego poziomu pewności. Zaawansowana rejestracja jest potrzebna do silniejszego uwierzytelniania i Cl@ve Firma. Aktywacja Cl@ve Permanente używa kodu z rejestracji i jednorazowego SMS-a. Hasło jest osobiste i agent nie powinien go ustawiać ani przechowywać.

Warunki certyfikatu i reprezentacji

Osobisty certyfikat FNMT wymaga kwalifikującego wpisu NIF lub NIE, zgodnej konfiguracji, internetowego kodu wniosku i potwierdzenia tożsamości przez akceptowany urząd, wideo, DNIe albo inną aktualną metodę. Decydują bieżące wymagania wybranej ścieżki. Certyfikat należy wyłącznie do wskazanej osoby. Dyrektor spółki, przedstawiciel ustawowy, pracownik, współpracownik podatkowy, prawnik lub gestor może potrzebować certyfikatu przedstawiciela, elektronicznego pełnomocnictwa, umowy zawodowej lub wpisu rejestrowego zamiast osobistego klucza mocodawcy.

Zagraniczny unijny eID działa tylko wtedy, gdy zagraniczny system i hiszpańska usługa udostępniają zgodny dostęp eIDAS. Może uwierzytelniać bez zapewniania wszystkich hiszpańskich funkcji podpisu lub reprezentacji. SMS ubezpieczenia społecznego wymaga numeru już zapisanego w jego bazie. Importass oferuje też dla obsługiwanych procedur kontrolę tożsamości przy użyciu danych osobowych, selfie i zdjęcia dokumentu, gdy metoda cyfrowa nie jest dostępna.

Obywatelstwo, status imigracyjny, zatrudnienie, studia lub podstawa rodzinna nie tworzą automatycznie dostępu cyfrowego. Mogą określać, jaki identyfikator i zapis źródłowy istnieje. Osoba samozatrudniona lub pracodawca mogą mieć prawny obowiązek kontaktu elektronicznego w sytuacjach, w których zwykła osoba prywatna nadal wybiera papier lub pomoc.

Przed terminem przetestuj dokładną transakcję: akceptowane dane dostępowe, poziom rejestracji, metodę podpisu elektronicznego, wersję przeglądarki i AutoFirma, dozwolonego pełnomocnika, limity załączników, drogę płatności i kanał zawiadomień. O zgodności decyduje strona pomocy właściwego organu publicznego, a nie sprzedawca certyfikatu ani doradca.

Przygotuj aktualny DNI, TIE, zaświadczenie UE lub inny akceptowany dokument tożsamości; NIE albo NIF dokładnie jak w rejestrze; numer pomocniczy lub datę kontrolną; telefon i e-mail kontrolowane przez posiadacza; aktualne dane kontaktowe podatkowe i ubezpieczenia społecznego; oraz dowód terminu lub identyfikacji wideo. Wyjaśnij zduplikowane NIE, błędne nazwisko lub nieaktualny spis podatkowy, zanim oprzesz się na liście zapraszającym lub dopasowaniu portalu.

Dla certyfikatu programowego FNMT zainstaluj aktualne narzędzie konfiguracji przed wnioskiem. Oficjalna instrukcja wniosku wymaga kolejno konfiguracji, wniosku, potwierdzenia tożsamości i pobrania. Zachowaj kod wniosku w tajemnicy i do pobrania używaj tego samego komputera oraz profilu użytkownika, bez formatowania lub usuwania wygenerowanych kluczy.

Bezpieczne przechowywanie i uprawnienie

Po pobraniu wyeksportuj chronioną hasłem kopię zawierającą klucz prywatny. Przechowuj ją offline w kontrolowanym miejscu oddzielnie od hasła i przetestuj przywracanie na bezpiecznym profilu. Nie wysyłaj pakietu certyfikatu e-mailem, nie umieszczaj go na dysku współdzielonym ani nie pozostawiaj na komputerze doradcy. Zapisz wystawcę, posiadacza, numer seryjny, wydanie i wygaśnięcie, urządzenia instalacji, miejsce kopii oraz drogę unieważnienia.

Dla DNIe sprawdź ważność karty, status certyfikatów, PIN, zgodność czytnika lub NFC i oficjalne oprogramowanie. Dla Cl@ve bezpiecznie zachowaj potwierdzenie rejestracji i kod aktywacji, ale nigdy nie przechowuj hasła ani kodów jednorazowych w tej samej niezabezpieczonej notatce. Zabezpiecz urządzenie aplikacji silną blokadą i zdalną kontrolą utraty.

Reprezentacja wymaga osobnych akt: tożsamości mocodawcy i przedstawiciela, NIF organizacji i pozycji rejestrowej, ustawowego lub dobrowolnego uprawnienia, dokładnych procedur lub spraw, początku i końca, dowodu rejestru pełnomocnictw, w razie potrzeby statusu współpracownika zawodowego, zasad odwołania i bezpiecznej komunikacji. Podpisana umowa usługowa niekoniecznie tworzy elektroniczne pełnomocnictwo wymagane przez portal.

Przed złożeniem porównaj wnioskodawcę pokazanego przez dane dostępowe z osobą prawnie składającą. Potwierdź, czy podpis musi być osobisty, rodzicielski, spółki czy pełnomocnika. Przygotuj załączniki PDF z czytelnymi oryginałami, autentycznymi kopiami lub CSV, gdy akceptowany, właściwym rozmiarem i bez szyfrowania hasłem, chyba że jest dozwolone. Chroń prywatność, udostępniając tylko wymagane strony i używając portalu zamiast prywatnego e-maila.

1. Otwórz oficjalną stronę procedury. Nie zaczynaj od reklamy, kopii formularza ani prywatnego kodu QR. Potwierdź domenę, odpowiedzialny organ, nazwę procedury, uprawnienia, okres składania, akceptowane metody tożsamości i czy złożenie elektroniczne jest dobrowolne, czy obowiązkowe.
2. Wybierz wystarczający poziom pewności. Użyj zaawansowanego Cl@ve, certyfikatu FNMT, DNIe, eIDAS, SMS ubezpieczenia społecznego lub dostępu wspomaganego zgodnie z faktycznie oferowanymi przyciskami.
3. Przygotuj urządzenie. Zaktualizuj obsługiwaną przeglądarkę, zainstaluj oficjalne składniki certyfikatu i w razie wymogu AutoFirma, zezwól na udokumentowane przekazanie i przetestuj w usłudze walidacji organu.
4. Zbuduj wniosek. Wypełnij pola z dokumentów źródłowych, dołącz czytelne nazwane pliki, zapłać oficjalną drogą i sprawdź wnioskodawcę, pełnomocnika, wybór zawiadomienia, kwotę, referencję bankową i organ docelowy.

Zakończ czynność prawną

5. Uwierzytelnij i podpisz. Logowanie ustala, kto otworzył sesję. Późniejszy podpis może potwierdzać wniosek, załączniki, oświadczenia i płatność. Przed zgodą przeczytaj podsumowanie lub podpisany hash. Nigdy nie potwierdzaj żądania Cl@ve, którego organizacja i kod weryfikacyjny nie odpowiadają przeglądarce.
6. Prześlij i poczekaj na przyjęcie. Nie zamykaj okna po podpisaniu, aż pojawi się odpowiedź rejestru.
7. Pobierz dowód. Zapisz justificante lub resguardo z numerem rejestru, datą i urzędowym czasem, wnioskodawcą, celem, procedurą, listą załączników lub hashem i CSV. Zachowaj też podpisany wniosek i dowód płatności. Zrzut ekranu wypełnionego formularza nie jest równoważny.
8. Śledź expediente i zawiadomienia. Zapisz numer sprawy, właściwą jednostkę, portal statusu, DEHú lub konkretną siedzibę elektroniczną, alerty e-mail i telefoniczne, sposób odpowiedzi oraz kolejną datę.

Portal Mercurio obsługuje określone pierwsze i odnawiane zezwolenia imigracyjne oraz dokumenty do spraw w toku. Sprawdź, czy dokładna ścieżka jest włączona, i dołącz dowód opłaty podczas składania, gdy wymagany. Termin pobrania odcisków TIE pozostaje osobną czynnością policji.

Dla urzędu skarbowego, Importass, usług regionalnych i gminnych powtórz tę samą kontrolę. Po złożeniu zwaliduj CSV potwierdzenia u organu wydającego, otwórz expediente i sprawdź obecność załączników. Dane kontaktowe lub przedstawiciela aktualizuj tylko u organu, który je prowadzi; zmiana Cl@ve nie aktualizuje każdego rejestru administracji.

Rejestracja i używanie Cl@ve oficjalnymi kanałami są bezpłatne. Zwykły programowy certyfikat FNMT osoby fizycznej i oficjalne pobranie AutoFirma również nie są prywatnymi subskrypcjami. Importass, urząd skarbowy, DEHú, My Citizen Folder, ogólny rejestr elektroniczny i Mercurio nie pobierają członkostwa platformy tylko za dostęp do akt publicznych.

Możliwe koszty pomocnicze obejmują podróż do urzędu weryfikacji tożsamości, kopie, zastępczy DNI lub TIE, zgodny czytnik kart do DNIe, bezpieczne urządzenie kopii, internet lub telefon i czas wolny od pracy. Dobrowolny certyfikat kwalifikowany na komercyjnej karcie, certyfikat firmowy lub zawodowy albo zarządzana usługa podpisu mogą mieć opłaty dostawcy. Porównaj oficjalną listę zaufania, cel certyfikatu, ważność, sprzęt, odnowienie, unieważnienie, wsparcie i ograniczenia eksportu.

Oddziel koszty procedury

Tożsamość cyfrowa nie znosi podatku, imigracyjnej tasa, składki ubezpieczenia społecznego, depozytu sądowego, opłaty licencyjnej lub gminnej związanej z procedurą. Płać wyłącznie przez aktualny formularz organu publicznego lub upoważnionego dostawcę i przypisz potwierdzenie do wniosku. Prywatna strona odtwarzająca formularz rządowy może dodać opłatę usługową, nie stając się właściwym organem.

Gestor, prawnik, doradca podatkowy lub specjalista IT jest proporcjonalny, gdy właściwy wniosek jest złożony, reprezentacja wymaga formalizacji, certyfikat firmy potrzebuje poprawnego umocowania, niedotrzymanie terminu ma skutki prawne lub incydent techniczny trzeba udowodnić. Uzyskaj tożsamość, rejestrację, pisemny zakres, cenę stałą lub godzinową, podatek, wydatki, zasady obsługi danych dostępowych, usunięcia i zwrotu plików oraz brak gwarancji urzędowego wyniku.

Nigdy nie płać komuś za rejestrację Cl@ve z jego telefonem, przechowywanie osobistego certyfikatu, bezterminowe czytanie zawiadomień DEHú bez formalnego umocowania ani zatwierdzanie żądań za Ciebie. Nie kupuj rzekomego kodu aktywacyjnego, przyspieszonego logowania rządowego ani premium Mercurio.

Najtańszy odporny zestaw dla wielu zagranicznych mieszkańców to zaawansowane Cl@ve i bezpłatny osobisty certyfikat FNMT, z bezpieczną kopią offline i bezpośrednim dostępem do oficjalnych portali. Hiszpański obywatel może dodać DNIe i tani czytnik, jeśli urządzenia nie mają NFC. Osoba z jednym prostym zadaniem może legalnie użyć drogi osobistej, SMS, wspomaganej lub przez pełnomocnika zamiast instalowania wszystkich narzędzi.

Zapisz wygaśnięcie danych dostępowych sześć miesięcy wcześniej. Aktualna zasada odnowienia FNMT pozwala uprawnionym odnawiać w ciągu 60 dni przed wygaśnięciem, jeśli certyfikat nie został unieważniony. Po wygaśnięciu nie można go odnowić. Certyfikat już odnawiany albo uzyskany przez inny certyfikat lub DNIe może wymagać nowego potwierdzenia tożsamości.

Hasła Cl@ve Permanente wygasają po dwóch latach i można je zmienić wcześniej. Zachowaj lub odtwórz kod aktywacji oficjalną drogą. Przed wymianą telefonu zaktualizuj Cl@ve i dane kontaktowe każdego urzędu, aktywuj oficjalną aplikację na kontrolowanym urządzeniu i sprawdź, czy nie pozostało nieznane urządzenie lub numer. SMS ubezpieczenia społecznego zależy od telefonu zapisanego przez ubezpieczenie społeczne, a nie tylko Cl@ve.

Zawiadomienia tworzą osobny kalendarz

Użyj Ogólnego Punktu Dostępu, aby przejść do DEHú, My Citizen Folder, Ogólnego Rejestru Elektronicznego, pełnomocnictw i weryfikacji CSV. Sprawdź też konkretne siedziby urzędu skarbowego, ubezpieczenia społecznego, imigracji, regionu, gminy i sądu, ponieważ zakres oraz kanały prawne różnią się.

Obowiązkowe zawiadomienie elektroniczne może zostać uznane za odrzucone po dziesięciu dniach kalendarzowych bez dostępu, zgodnie z właściwą procedurą. Alerty e-mail i SMS są wiadomościami grzecznościowymi i ich brak zwykle nie zatrzymuje prawnego terminu. Zapisz, kiedy zawiadomienie stało się dostępne, kiedy je otwarto lub odrzucono, wskazany okres odpowiedzi lub odwołania, rodzaj dni i urzędowy czas organu.

Po zmianie nazwiska, DNI lub NIE, adresu, obywatelstwa, roli w firmie, przedstawiciela, pracy, ukończeniu studiów, rozstaniu, ubezwłasnowolnieniu lub śmierci zaktualizuj każdy właściwy organ oraz zastąp lub unieważnij dane i pełnomocnictwa. Zmiana danych w Cl@ve nie poprawia automatycznie rejestrów urzędu skarbowego, ubezpieczenia społecznego, imigracji, zdrowia ani gminy.

Przed długą podróżą lub wyjazdem z Hiszpanii pobierz potwierdzenia i zawiadomienia, zapewnij w razie potrzeby zaufanemu przedstawicielowi ważne ograniczone pełnomocnictwo i zachowaj bezpośrednią kontrolę nad danymi. Przedstawiciel powinien używać własnych danych na podstawie pełnomocnictwa, a nie mocodawcy. Przetestuj dostęp przed każdym terminem podatkowym, świadczeniowym, imigracyjnym lub odwoławczym i odnów certyfikat przed podróżą, zamiast polegać na zdalnej kontroli tożsamości.

Jeśli pojawi się nieoczekiwane żądanie Cl@ve, PIN lub SMS, odrzuć je i wejdź do usługi publicznej, wpisując lub wybierając oficjalny adres. Wytyczne bezpieczeństwa urzędu skarbowego podają, że kody i zatwierdzenia Cl@ve są osobiste i nie należy ich wpisywać na prywatnych stronach. Przejrzyj ostatnie akta, pełnomocnictwa, zawiadomienia, aktywność podatkową, dane ubezpieczenia społecznego i wnioski imigracyjne pod kątem nieuprawnionych działań.

Po kradzieży telefonu, utracie certyfikatu, złośliwym oprogramowaniu, ekspozycji na wspólnym urządzeniu lub ujawnieniu klucza prywatnego zmień dane Cl@ve, odzyskaj konto telefonu, unieważnij certyfikat przez FNMT, usuń zainstalowane kopie, odwołaj nieznane pełnomocnictwa i zawiadom właściwe organy. Kopia służy do odzyskania po awarii urządzenia, a nie do dalszego używania klucza, o którym wiadomo, że został przejęty.

Awaria techniczna i ochrona terminu

Gdy logowanie działa, ale podpis lub przesłanie zawodzi, zapisz oficjalny URL, procedurę, datę i czas, kod błędu, pełną wiadomość, przeglądarkę i system, wersje AutoFirma oraz certyfikatu, rozmiar pliku i zgłoszenie pomocy. Zachowaj dane szkicu bez ujawniania klucza prywatnego. Sprawdź komunikat organu o incydencie i dozwolony alternatywny rejestr lub kanał osobisty.

Nie zakładaj, że zrzut błędu złożył wniosek. Ważnym wynikiem jest justificante rejestru z urzędowym czasem, numerem, celem i przesłaną treścią. Jeśli system publiczny formalnie zgłasza awarię, zachowaj ogłoszenie i wskazane przedłużenie terminu. Gdy to możliwe, złóż upoważnioną alternatywą przed upływem i wyjaśnij incydent we wniosku.

Przy przegapionym zawiadomieniu DEHú po dziesięciu dniach kalendarzowych pobierz zawiadomienie i audyt dostępu, oblicz właściwy termin odpowiedzi lub odwołania i natychmiast uzyskaj poradę proceduralną. Sam brak alertu e-mail rzadko wystarcza. Udowodniona awaria platformy, niemożliwy dostęp niezawiniony przez użytkownika, wadliwe doręczenie lub błędny obowiązek obsługi elektronicznej mogą uzasadniać środek zależnie od prawa i faktów.

Przy dostępie zacznij od oficjalnej pomocy technicznej portalu, a następnie od właściwego urzędu sprawy dla skutku proceduralnego. Użyj Ogólnego Rejestru tylko wtedy, gdy jest prawnie akceptowany dla tej komunikacji. Poproś o pisemną decyzję przy odrzuconym dowodzie lub potraktowaniu jako spóźnione. Kwalifikowany specjalista administracyjny, podatkowy, pracy lub imigracyjny jest proporcjonalny, gdy status, świadczenia, kary, wydalenie, działalność albo odwołanie zależą od przywrócenia terminu.