Cómo debe ser el PDF del DeCA

Las aplicaciones informáticas utilizadas para la gestión de los documentos electrónicos de control administrativo exigidos deben reunir las siguientes características:

1. Contemplar en sus bases, al menos, [...] los datos previstos en el artículo 6 de la Orden FOM/2861/2012 [...].

2. Transformar dichos datos, en cuanto sean conocidos y siempre antes del inicio efectivo del servicio, en un fichero electrónico generando de ese modo un documento electrónico de control administrativo (DeCA). [...] Para garantizar que la creación es previa al inicio efectivo del servicio, las aplicaciones informáticas registrarán la fecha y hora de creación del fichero electrónico. También se registrará la fecha y hora si existe una modificación del fichero electrónico.

3. Almacenar los ficheros electrónicos generados en un repositorio, garantizando su disponibilidad para la descarga en las inspecciones llevadas a cabo en carretera. El dominio del repositorio podrá ser cualquiera y no requerirá comunicación previa del mismo.

4. Cada fichero electrónico almacenado en dicho repositorio tendrá una dirección web única y específica, es decir, una URL [...].

1. Los ficheros electrónicos tendrán formato PDF con un tamaño no superior a 5 MB. La fecha y hora de creación y la fecha y hora de modificación serán metadatos del fichero PDF.

2. La generación de los ficheros electrónicos será nativa digital, es decir, mediante la transformación de los datos estructurados contenidos en las aplicaciones informáticas en signos de escritura legibles. No serán válidos, por tanto, los ficheros electrónicos obtenidos a partir del escaneo de un documento existente en papel o de imágenes digitalizadas.

3. Los ficheros electrónicos generados deberán incluir en el propio PDF un código QR [...] con la dirección web única y específica del documento (URL). Adicionalmente, el código QR se podrá tener disponible como un fichero independiente.

4. [...] deberán conservar durante al menos un año los ficheros electrónicos generados. [...]

1. La URL utilizará un protocolo seguro de transferencia de hipertexto (HTTPS) bajo el estándar TLS v1.2 o superior; por lo tanto, debe comenzar necesariamente por «https://».

2. La forma de construir la URL será libremente determinada por quien lo genere y podrá contener medidas de seguridad, tales como encriptación, tokens o claves de expiración del enlace, garantizando en todo caso que este no expire antes de la finalización del servicio.

3. La URL permitirá que el DeCA sea accesible a toda persona habilitada para ello. En particular, se debe permitir que durante el tiempo que dura el servicio de transporte, los agentes de las fuerzas de vigilancia del transporte en carretera puedan descargar el fichero electrónico almacenado en el repositorio. Esto se realizará mediante una llamada o invocación de la URL que debe producir la descarga directa del fichero electrónico en formato PDF.

4. Las medidas de seguridad que, en su caso, se implementen no podrán limitar la descarga directa del fichero electrónico en formato PDF. En consecuencia, no será válida ninguna URL que dirija a una página web que requiera credenciales o autenticación, ni que incorpore botones de descargas u otros elementos que impliquen una interacción manual.

5. Transcurridos siete días naturales tras la finalización del servicio, se podrá desactivar la opción de descarga para la URL correspondiente.