BOLETÍN OFICIAL DEL ESTADO
Núm. 256

Martes 25 de octubre de 2022

Sec. III. Pág. 145730

b) Tramitación y contestación. Una vez recibida la petición, tras las verificaciones y
procesos correspondientes, la Agencia Tributaria remitirá la información solicitada de
forma inmediata, salvo que se requiera un plazo superior, que en ningún caso superará
los quince días desde la recepción de dicha solicitud. En el supuesto de que alguna
petición no fuese atendida en ese plazo, el usuario podrá conocer el motivo para que, en
su caso, pueda ser objeto de subsanación.
La Comisión Mixta de Coordinación y Seguimiento a que se refiere la cláusula
decimocuarta podrá adoptar decisiones en cuanto a los plazos para remitir la
información.
c) Formato. Tanto la solicitud como la entrega de la información se realizará por
medios informáticos o telemáticos. En especial, podrá realizarse por los medios y en los
términos que establezca la Agencia Tributaria para la expedición de certificaciones
tributarias electrónicas por parte de sus órganos.

Novena.

Control y seguridad de los datos suministrados.

El control y seguridad de los datos suministrados se regirá por lo dispuesto en la
normativa vigente en cada momento en materia de seguridad de la información y, en
particular, en el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema
Nacional de Seguridad, y en la Política de Seguridad de la Información de la Agencia
Tributaria y de la Comunidad Autónoma.

cve: BOE-A-2022-17453
Verificable en https://www.boe.es

La Agencia Tributaria podrá realizar cambios en las aplicaciones tributarias con las
que se materializan los suministros de información por razón de la evolución tecnológica.
Estos cambios, remitidos al Servicio de Planificación y Relaciones Institucionales por el
Departamento de Informática de la Agencia Tributaria, serán comunicados a la
Comunidad Autónoma con la suficiente antelación, a través de la Delegación Especial
del País Vasco, para que aquélla pueda, si es necesario, realizar las actuaciones
oportunas de adaptación y comunicación.
2. Gestión de autorizados. La Delegación Especial de la Agencia Tributaria del País
Vasco gestionará las autorizaciones de los órganos, organismos, entidades y usuarios de
la Comunidad Autónoma a los suministros de información contemplados en el presente
convenio, así como su mantenimiento.
La Comunidad Autónoma informará inmediatamente a la respectiva Delegación
Especial, a través del interlocutor único, de todas las circunstancias e incidencias que
afecten a los suministros contemplados en el presente convenio y a los órganos,
organismos, entidades y usuarios autorizados, y en especial, de las que deban implicar
la baja de la autorización. En los supuestos en que proceda, remitirán a través de la sede
electrónica de la Agencia Tributaria el formulario correspondiente, publicado en dicha
Sede, en la forma indicada en el apartado 1.A) de la presente cláusula.
Asimismo, la Comunidad Autónoma deberá mantener actualizado su censo de
órganos, organismos, entidades y personas autorizadas.
Ello sin perjuicio de los cambios en dicho modelo de gestión que puedan derivar de
la evolución tecnológica de las aplicaciones informáticas de la Agencia Tributaria. Estos
cambios, remitidos al Servicio de Planificación y Relaciones Institucionales por el
Departamento de Informática de la Agencia Tributaria, serán comunicados a la
Comunidad Autónoma con la suficiente antelación, a través de la Delegación Especial de
Autónoma, para que aquélla pueda, si es necesario, realizar las actuaciones oportunas
de adaptación y comunicación.
3. Aplicación. Las previsiones contenidas en el presente convenio resultan de
aplicación con independencia de que el cesionario utilice medios propios o
infraestructuras de terceros para la gestión del intercambio de los datos cedidos por la
Agencia Tributaria. En caso de utilizarse infraestructuras de terceros, los tratamientos de
datos que estos realicen serán sólo los necesarios para la gestión de los intercambios.