Desde que empezó la era digital, las empresas han ido cambiando sus hábitos electrónicos y adoptando otros nuevos. Si no lo han hecho ya, empresas de todo el mundo están incorporando la firma electrónica a sus herramientas o ampliando su uso. Es una evolución bastante lógica, ya que los flujos de trabajo con firma electrónica son indispensables para seguir impulsando los negocios en un mundo a distancia.
Para que la firma electrónica fuera segura y eficaz para las empresas y los ciudadanos, se precisaba de un marco jurídico para este tipo de firma y otros servicios. Por ello, en 2016 la UE promulgó la normativa eIDAS (electronic IDentification, Authentication and trust Services).
Este reglamento define a los proveedores de servicios de confianza como aquellos que se encargan de asegurar la identificación electrónica de los firmantes y los servicios mediante el uso de mecanismos de autenticación fuertes, certificados digitales y firmas electrónicas.
En Connective estamos orgullosos de ser un proveedor de servicios de confianza cualificado o ‘Qualified Trust Service Provider’ (QTSP) bajo el Reglamento eIDAS. Esto significa que ofrecemos el mayor grado de confianza y fiabilidad a la hora de prestar nuestros servicios y que cumplimos con los requisitos de la normativa eIDAS en lo que respecta a los servicios de confianza cualificados.
Encontrará a Connective en la Lista de confianza de la UE aquí.
¿Qué es un servicio de confianza?
El eIDAS se promulgó para garantizar la seguridad de las operaciones electrónicas, sin importar el lugar en el que se realicen. Algunos medios electrónicos para hacer negocios requieren más garantías de seguridad y autenticidad que otros, como los servicios de confianza, por ejemplo. Se trata de servicios electrónicos que incluyen uno de los siguientes elementos:
- La creación, verificación y validación de sellos electrónicos o de tiempo, de firmas, así como de servicios de entrega con registro electrónico y los certificados requeridos para prestar estos servicios;
- La creación, verificación y validación de los certificados que se utilizarán para la autenticación de sitios web;
- La conservación de firmas electrónicas, sellos o certificados relacionados.
El eIDAS define un proveedor de servicios de confianza (TSP) como “una persona física o jurídica que presta uno o más servicios de confianza, ya sea como proveedor de servicios de confianza cualificado o no cualificado”.
¿Por qué es tan importante que un proveedor de servicios de confianza sea cualificado?
Para ser elevado al nivel de servicio de confianza cualificado, el servicio debe cumplir los requisitos establecidos en el Reglamento eIDAS. Antes de convertirse en un proveedor de servicios de confianza “cualificado”, la organización pasa por una evaluación rigurosa e independiente y se somete a auditorías periódicas para garantizar que sigue cumpliendo los requisitos para los QTSP establecidos en el eIDAS.
Una autoridad supervisora debe conceder el estatus de entidad cualificada y dar permiso a dicha entidad para que preste servicios de confianza cualificados.
Connective, por ejemplo, está acreditada como QTSP. Tiene autorización para ofrecer servicios de validación de firmas y sellos electrónicos, además de certificados para determinar su validez.
Desde el punto de vista jurídico, tanto los servicios de confianza cualificados como los no cualificados se benefician de una cláusula de no discriminación con respecto a su valor probatorio en los tribunales. Dicho de otro modo, un juez no puede rechazar de admitir a trámite los servicios de confianza por el mero hecho de que estén en formato electrónico.
Sin embargo, como los proveedores de servicios de confianza cualificados se someten a una evaluación más rigurosa, sus servicios surten un efecto jurídico específico de mayor peso que los de los proveedores no cualificados, así como una mayor seguridad técnica. Por lo tanto, los servicios de confianza cualificados ofrecen una mayor seguridad jurídica y transacciones electrónicas mejor protegidas.
Connective como proveedor de servicios de confianza cualificado (QTSP)
El principal objetivo de Connective es hacer que la experiencia digital de nuestros clientes sea segura, protegida e intuitiva. Por ello, siempre nos esforzamos por ajustarnos a las normas del sector y de aplicar la protección de datos por diseño y por defecto.
Para inspirar más confianza a nuestros clientes, recientemente nos hemos sometido a una auditoría por parte de LTSI, una entidad acreditada. El objetivo: convertirnos en un QTSP para nuestros servicios de validación de firmas electrónicas. La entidad auditora examinó a fondo aspectos como la seguridad, el nivel de confianza y la calidad. Nos tocó demostrar que cumplíamos los requisitos pertinentes para los proveedores de servicios de confianza cualificados y los servicios relacionados que pretendíamos prestar.
En otras palabras, el QTSP es un sello de calidad con requisitos estrictos. Vea nuestra certificación.
¿Por qué le conviene acudir a un proveedor de servicios de confianza cualificado?
Al implicar a un proveedor de servicios de confianza cualificado, una organización que realiza una transacción electrónica tiene la certeza de que es totalmente segura.
Si utiliza los servicios de un proveedor de servicios de confianza cualificado:
- reducirá drásticamente el riesgo de sus transacciones electrónicas;
- se protegerá adecuadamente de eventuales impugnaciones y reducirá su nivel de responsabilidad;
- podrá estar seguro de que cualquier problema técnico se resuelve rápidamente;
- tendrá la seguridad de que sus operaciones son jurídicamente vinculantes, incluso en otros Estados miembros de la UE;
- podrá ofrecer servicios de mayor calidad.
Fuentes:
- https://digital-strategy.ec.europa.eu/en/policies/eu-trusted-lists
- https://www.cryptomathic.com/news-events/blog/trust-service-providers-according-to-eidas
- https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/ElekAusweise/SmartCard_Workshop/Workshop_2015_Bender.pdf?__blob=publicationFile
- https://ec.europa.eu/digital-building-blocks/wikis/display/ESIGKB/What+legal+certainty+is+there+when+using+non-qualified+Trust+Service+Providers
¿Preguntas? Póngase en contacto con nuestros expertos!
