¿Sabes qué es un prestador de servicios electrónicos? El Reglamento (UE) Nº 910/2014 del Parlamento Europeo y del Consejo de 23 de julio de 2014 relativo a la identificación electrónica y los servicios de confianza para las transacciones electrónicas en el mercado interior (eIDAS), por el que se deroga la Directiva 1999/93/CE, establece que existen dos tipos de prestadores de servicios de confianza, cualificados y no cualificados.
El 20 de mayo de 2024 entró en vigor el Reglamento (UE) 2024/1183 del Parlamento Europeo y del Consejo, de 11 de abril de 2024, por el que se modifica el Reglamento (UE) N° 910/2014 en lo que respecta al establecimiento del marco europeo de identidad digital, con el objeto de mejorar su eficacia, extender sus beneficios al sector privado y promover unas identidades digitales de confianza para todos los europeos.
Más seguridad en la identificación electrónica
El Reglamento nace con el objetivo de garantizar el correcto funcionamiento del mercado interior aspirando al mismo tiempo a un nivel de seguridad adecuado de los medios de identificación electrónica y los servicios de confianza, para ello:
- a) establece las condiciones en que los Estados miembros deberán reconocer los medios de identificación electrónica de las personas físicas y jurídicas pertenecientes a un sistema de identificación electrónica notificado de otro Estado miembro,
- b) establece normas para los servicios de confianza, en particular para las transacciones electrónicas,
- c) establece un marco jurídico para las firmas electrónicas, los sellos electrónicos, los sellos de tiempo electrónicos, los documentos electrónicos, los servicios de entrega electrónica certificada y los servicios de certificados para la autenticación de sitios web.
Prestadores de servicios: tipos y funciones
El artículo 3 del Reglamento define los tipos de prestadores de servicios, que son los siguientes:
- “servicio de confianza”: Es el servicio electrónico prestado habitualmente a cambio de una remuneración, que puede consistir en:
- La creación, verificación y validación de firmas electrónicas, sellos electrónicos o sellos de tiempo electrónicos, servicios de entrega electrónica certificada y certificados relativos a estos servicios,
- La creación, verificación y validación de certificados para la autenticación de sitios web,
- O bien, la preservación de firmas, sellos o certificados electrónicos relativos a estos servicios.
- “servicio de confianza cualificado”: Se trata de un servicio de confianza que cumple los requisitos que establece el Reglamento.
- “prestador de servicios de confianza”: Se define como una persona física o jurídica que presta uno o más servicios de confianza, bien como prestador cualificado o como prestador no cualificado de servicios de confianza.
- “prestador cualificado de servicios de confianza”: Es un prestador de servicios de confianza que presta uno o varios servicios de confianza cualificados y al que el organismo de supervisión ha concedido la cualificación.
Prestador de servicios de confianza cualificado (QTSP)
Cuando hablamos de un prestador de servicios de confianza cualificado (QTSP), nos referimos a una entidad autorizada y auditada que emite certificados electrónicos, firmas y sellos digitales que cumplen los requisitos establecidos en el Reglamento (UE) 2014/910, dotada de un nivel superior de seguridad y validez jurídica para transacciones electrónicas, como firmas cualificadas, con presunción de validez legal.
El artículo 17 del Reglamento eIDAS establece que los Estados miembros tendrán un organismo de supervisión que supervisa a los prestadores cualificados mediante actividades de supervisión previas y posteriores, lo que es una garantía para cumplir con la seguridad y verificación de identidad (incluso presencial o por video).
Las principales funciones de los prestadores de servicios de confianza cualificados son:
- Expedición de certificados electrónicos cualificados de firma electrónica.
- Expedición de certificados electrónicos cualificados de sello electrónico.
- Expedición de certificados electrónicos cualificados de autenticación de sitios web.
- Expedición de sellos electrónicos cualificados de tiempo.
- Servicio cualificado de entrega electrónica certificada.
- Validación de firmas electrónicas cualificadas.
- Validación de sellos electrónicos cualificados.
- Servicio cualificado de conservación de firmas electrónicas cualificadas.
- Servicio cualificado de conservación de sellos electrónicos cualificados.
El Ministerio para la Transformación Digital y de la Función Pública ha elaborado una Lista de confianza de prestadores de servicios electrónicos de confianza (TSL) correspondiente a los prestadores que proporcionan servicios electrónicos de confianza cualificados y que están establecidos y supervisados en España.
Además, la Comisión Europea proporciona una herramienta para explorar las Listas de Servicios de Confianza (TSL) pertenecientes a los diferentes Estados Miembros y la lista de listas de confianza, “List of Trusted Lists” (LoTL).
Bewor, prestador de servicios electrónicos de confianza
Bewor es una empresa con 8 años de experiencia en el sector de la tecnología y la identidad digital. Somos prestadores de servicios electrónicos de confianza cualificados por el Gobierno de España. Bewor Tech es una de las pocas las entidades españolas que cumplen con la normativa europea eIDAS y están incluidas en la lista de prestadores de servicios electrónicos de confianza y habilitados por Ministerio de Asuntos Económicos y Transformación Digital para la emisión de certificados digitales mediante vídeo identificación en cumplimiento de la Orden ETD 465/2021 de 6 de mayo.
Para llevar a cabo esta labor hemos desarrollado una herramienta de identificación por vídeo que ha sido cualificada con categoría «Alta» en el Esquema Nacional de Seguridad del Centro Criptológico Nacional. Como hemos visto hoy, puedes realizar numerosos trámites de forma segura con tu certificado digital.
