Legislación Firma Electrónica

Inicio / Ayuda / Legislación Firma Electrónica
  • Marco Europeo
  • Regulation (EU) N°910/2014. Regulación Europea sobre los servicios de identidad electrónica y servicios de confianza para las transacciones electrónicas en el mercado interior.

El objetivo del Reglamento es el establecimiento de un marco jurídico claro que garantice el reconocimiento transfronterizo de identidades electrónicas, la interoperabilidad de la firma electrónica y otros servicios de confianza tales como los sellos electrónicos o los sellos de tiempo, posibilitando las comunicaciones electrónicas entre ciudadanos, empresas y Administraciones públicas y potenciando el comercio y la administración electrónica.

El nuevo reglamento se divide en dos grandes bloques:

I.- IDENTIFICACIÓN ELECTRÓNICA Sistemas (nacionales) de identificación electrónica: notificación; publicación de la lista en el Diario Oficial de la UE; interoperabilidad; cooperación entre Estados miembros. Medios de identificación electrónica expedidos por los sistemas de identificación electrónica notificados: niveles de seguridad (bajo, sustancial y alto); reconocimiento mutuo por los servicios prestados en línea por los organismos públicos (a efectos de la autenticación transfronteriza).

II.- SERVICIOS DE CONFIANZA. El servicio electrónico prestado (por un prestador de servicios de confianza) habitualmente a cambio de una remuneración, consistente en:

–> la creación, verificación y validación de firmas electrónicas, sellos electrónicos o sellos de tiempo electrónicos, servicios de entrega electrónica certificada y certificados relativos a estos servicios, o

 –> la creación, verificación y validación de certificados para la autenticación de sitios web, o

 –> la preservación de firmas, sellos o certificados electrónicos relativos a estos servicios.

Servicios de confianza cualificados (prestados por prestadores cualificados de servicios de confianza): aspectos internacionales (reconocimiento en la UE de servicios originarios de un tercer país en virtud de un acuerdo); supervisión (por un organismo de supervisión nacional, que los certifica como cualificados); auditorias (por un organismo de evaluación de conformidad nacional); publicación en listas de confianza nacionales (TSL); obtiene una etiqueta de confianza «UE».

Firmas electrónicas: firmante (una persona física); firma electrónica avanzada (se cambia el requisito “haber sido creada utilizando datos de creación de la firma electrónica que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo”).

Firmas electrónicas cualificadas: definición (firmas electrónicas avanzadas que se crean mediante un dispositivo cualificado de creación de firmas electrónicas y que se basan en un certificado cualificado de firma electrónica); efectos jurídicos (equivalentes a las firmas manuscritas; reconocimiento en todos los Estados miembros); requisitos de los certificados cualificados de firma electrónica; requisitos de la validación; servicio de validación cualificado; servicio cualificado de conservación.

Dispositivos cualificados de creación de firmas electrónicas: requisitos; certificación (por organismos públicos o privados nacionales); publicación en una lista (por la Comisión); servicios de firma electrónica cualificada a distancia.

Sellos electrónicos: creador de un sello (una persona jurídica); sello electrónico avanzado (mismos requisitos que firma electrónica avanzada).

Sellos electrónicos cualificados: definición (igual que firmas electrónicas cualificadas); efectos jurídicos (presunción de integridad de los datos vinculados y de certeza de su origen; reconocimiento en todos los Estados miembros); requisitos de los certificados cualificados de sello electrónico (iguales a los requisitos de los certificados cualificados de firma electrónica); validación y conservación (igual que en firmas electrónicas cualificadas); dispositivos cualificados de creación de sello electrónico (iguales que dispositivos cualificados de creación de firmas electrónicas).

Sellos cualificados de tiempo electrónicos: efectos jurídicos (presunción de exactitud de la fecha y hora y de la integridad de los datos vinculados).

Servicios cualificados de entrega electrónica certificada: efectos jurídicos de los datos enviados y recibidos (presunción de la integridad, el envío por el remitente identificado, la recepción por el destinatario identificado y la exactitud de la fecha y hora de envío y recepción).

Requisitos de los certificados cualificados de autenticación de sitios web: iguales a los requisitos de los certificados cualificados de firma electrónica.

Calendario:

El Reglamento fue publicado en el Diario Oficial de la Unión Europea el 28 de agosto de 2014 y entrada en vigor el 17 de septiembre del mismo año. El 1/7/2016: será aplicable (algunas disposiciones se aplicarán antes) y queda derogada la Directiva 1999/93/CE.

Antes del 18/9/2018: reconocimiento mutuo, por los servicios prestados en línea por los organismos públicos, de los medios de identificación expedidos por sistemas de identificación electrónica incluidos en la lista publicada en el Diario Oficial de la UE.

Medidas transitorias (a partir del 1/7/2016):

–> Los dispositivos seguros de creación de firma para los que se haya determinado su conformidad con la Directiva 1999/93/CE se considerarán dispositivos cualificados de creación de firma electrónica. –> Los certificados reconocidos expedidos para las personas físicas conforme a la Directiva 1999/93/CE se considerarán certificados cualificados de firma electrónica hasta que caduquen. –> Un proveedor de servicios de certificación que emita certificados reconocidos conforme a la Directiva 1999/93/CE deberá presentar un informe de evaluación de conformidad al organismo supervisor nacional antes del 1/7/2017. Hasta que el organismo supervisor reciba el informe y ultime su análisis, el proveedor de servicio de certificación será considerado como prestador cualificado de servicios de confianza. Si el proveedor de servicio de certificación no presenta el informe antes del 1/7/2017, no podrá ser considerado como prestador cualificado de servicios de confianza a partir del 2/7/2017.

  • Marco Español
      • Ley 59/2003, de 19 de diciembre, de firma electrónica.
      • Ley 56/2007, de 28 de diciembre, de Medidas de Impulso de la Sociedad de la Información.
      • Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos.
      • Real Decreto 1671/2009, de 6 de noviembre, por el que se desarrolla parcialmente la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los servicios públicos.


Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.