¿Qué es un prestador de servicios de confianza?
En virtud del Reglamento europeo n.º 910/2014 (eIDAS), un prestador de servicios de confianza (TSP, por sus siglas en inglés) se define como «una persona física o jurídica que presta uno o varios servicios de confianza, bien como prestador cualificado o como prestador no cualificado de servicios de confianza».
El prestador de servicios de confianza presta uno o varios de los siguientes servicios:
- Creación, verificación y validación de firmas electrónicas, sellos, sellos de tiempo, servicios de entrega electrónica certificada y certificados relacionados con dichos servicios.
- Creación, verificación y validación de certificados para la autenticación de sitios web.
- Protección de firmas electrónicas, sellos o certificados relacionados con dichos servicios.
Los prestadores de servicios de confianza se adhieren a los estrictos requisitos que garantizan la validez y seguridad de los certificados, claves y firmas que son la base de estos servicios.
¿Qué es un prestador cualificado de servicios de confianza?
Un prestador cualificado de servicios de confianza (QTSP, por sus siglas en inglés) debe cumplir una serie de medidas adicionales en virtud del reglamento eIDAS de la Unión Europea para ofrecer los máximos niveles de seguridad por medio de certificados cualificados, firmas electrónicas cualificadas, sellos electrónicos cualificados o dispositivos cualificados de creación de firmas electrónicas y otros servicios de confianza definidos en el propio reglamento.
Las organizaciones reconocidas como QTSP se someten a una evaluación independiente y a auditorías periódicas para garantizar que siguen cumpliendo los requisitos que se establecen en eIDAS.
DigiCert, a través de su filial QuoVadis, posee la condición de QTSP en dos estados miembros de la UE (Bélgica y los Países Bajos) con arreglo al reglamento eIDAS y está reconocido como QTSP en toda la UE. DigiCert también es un QTSP de conformidad con el reglamento ZertES de Suiza.
¿Qué son las listas de confianza AATL y EUTL?
Una lista de confianza es una lista pública de prestadores de servicios de confianza (TSP) acreditados por comprometerse a cumplir una normativa de seguridad específica.
La lista EUTL (European Union Trusted List) es una lista pública de más de 200 prestadores de servicios de confianza (TSP) activos y antiguos que están específicamente acreditados para ofrecer conformidad con el reglamento eIDAS de la UE en materia de firmas electrónicas.
En virtud del artículo 22 del Reglamento eIDAS, la UE exige a todos los Estados miembros que establezcan, mantengan y publiquen una lista de confianza de prestadores de servicios de confianza. Los que figuran en la lista de confianza de la UE (EUTL) son prestadores de servicios de confianza que prestan servicios de confianza cualificados de acuerdo con el reglamento eIDAS. Las listas de confianza son necesarias para garantizar que figuren todos los estados de cualificación de los proveedores. Si el TSP presta servicios a nivel nacional, deberá indicar claramente si un servicio se presta únicamente a nivel nacional y no reúne los requisitos del reglamento eIDAS.
La lista AATL (Adobe Approved Trust List) es una lista de autoridades de certificación (CA) y prestadores de servicios de confianza (TSP) que emiten certificados de firma digital y servicios de sellado de tiempo que pueden utilizarse para cumplir los requisitos legales y normativos en todo el mundo, incluido el reglamento eIDAS de la UE. El programa AATL permite a millones de personas de distintos países firmar digitalmente documentos en las soluciones de Adobe Document Cloud utilizando los identificadores digitales más fiables del mundo. Las autoridades de certificación (CA) y los prestadores de servicios de confianza (TSP) de esta lista emiten identificaciones digitales basadas en certificados y servicios de sellado de tiempo que se utilizan para cumplir los requisitos normativos más estrictos del mundo, como el reglamento eIDAS de la UE y la norma SAFE-BioPharma.
DigiCert es miembro de la AATL, por lo que las firmas son automáticamente fiables para Adobe y otros proveedores líderes de documentos electrónicos. DigiCert® Document Trust Manager está acreditado en las listas de confianza AATL y EUTL.
