¿Qué es eIDAS?
eIDAS son las siglas de «electronic IDentification, Authentication and trust Services» (identificación electrónica, autenticación y servicios de confianza), y es el nombre con el que se conoce comúnmente el Reglamento 910/2014 de la UE, que regula la identificación electrónica y los servicios de confianza en los Estados miembros de la Unión Europea. eIDAS define las normas en toda la UE para la identificación electrónica (eID), las firmas electrónicas, los sellos de tiempo, los sellos electrónicos y otras pruebas de autenticación que dan a las transacciones electrónicas una validez legal equivalente a la de los documentos en papel. El reglamento eIDAS está vigente en toda la UE desde el 1 de julio de 2016. Algunos de los servicios de confianza que regula son:
- Firmas electrónicas cualificadas y avanzadas asociadas a una persona jurídica o física.
- Sellos electrónicos cualificados y avanzados asociados a una persona jurídica.
- Identificación electrónica o eID (actualmente, no proporcionada por DigiCert).
- Sellos cualificados de tiempo.
- Certificados cualificado de autenticación web (QWAC).
- Servicios de entrega electrónica certificada o ERDS (actualmente, no proporcionados por DigiCert).
- Servicios de validación (actualmente, no proporcionados por DigiCert).
DigiCert opera como prestador cualificado de servicios de confianza (QTSP) en Europa a través de sus filiales QuoVadis y figura en la lista EUTL de la UE en Bélgica y los Países Bajos. DigiCert® Document Trust Manager admite algunas de estas funciones.
¿Qué es ZertES?
ZertES es la ley federal suiza, aprobada el 19 de diciembre de 2003, que regula las condiciones en las que los prestadores de servicios de confianza utilizan los servicios de certificación con firma electrónica. ZertES tiene una estructura con varios niveles y normas similares a las del reglamento eIDAS de la Unión Europea. El nivel más alto de seguridad, las firmas electrónicas cualificadas, es equivalente a una firma manuscrita.
DigiCert opera como prestador cualificado de servicios de confianza (QTSP) en Suiza a través de sus filiales QuoVadis, y DigiCert Document Trust Manager cumple los requisitos de la normativa ZertES.
¿Qué normativas se aplican en los países europeos?
Las firmas electrónicas y los servicios de confianza se rigen por la siguiente normativa:
- Estados miembros de la UE: eIDAS
- Suiza: ZertES
- Reino Unido: Reglamento eIDAS del Reino Unido. Se trata de modificaciones del reglamento eIDAS de la UE, adaptado para el Reino Unido. Aunque el reglamento eIDAS del Reino Unido permite que los servicios eIDAS de la UE sean reconocidos y utilizados en el Reino Unido, no existe ningún acuerdo recíproco que permita reconocer en la UE los servicios de confianza cualificados en virtud del reglamento eIDAS del Reino Unido.
¿Por qué Europa es líder en firmas seguras?
Con eIDAS, la Unión Europea ha definido una base y un marco jurídico claro para que particulares, empresas y administraciones públicas logren una mayor seguridad y comodidad en las actividades en línea y las transacciones digitales. eIDAS es también un elemento clave para la seguridad de las transacciones transfronterizas, un objetivo fundamental para los Estados miembros de la UE.
