El Reglamento eIDAS regula temas relacionados con la firma electrónica, entre otras cosas, y el papel de la firma electrónica cualificada es de gran importancia. Este tipo de firma electrónica es legalmente equivalente a una firma manuscrita.
En este artículo, cubriremos lo que regula el reglamento eIDAS, cómo las soluciones de firma digital cumplen con los requisitos del reglamento eIDAS y cómo los destinatarios de documentos firmados electrónicamente pueden reconocer una firma válida.
¿Qué regula el Reglamento eIDAS?
El Reglamento eIDAS contiene directrices para las firmas electrónicas, los servicios de confianza y las transacciones electrónicas en el mercado único europeo. Con la certificación eIDAS, ahora también es posible la identificación electrónica y ya no es necesaria una presencia física antes de recibir un certificado en una oficina de registro. Este cambio juega un papel clave en la implementación de la firma electrónica cualificada y es un paso importante en términos de digitalización en la UE.
En las siguientes dos secciones, queremos echar un vistazo más de cerca a las regulaciones eIDAS para firmas digitales.
Cumplimiento del cumplimiento de eIDAS para firmas electrónicas
El Reglamento eIDAS prevé diferentes tipos de firmas digitales. Estos difieren en su forma e idoneidad. En particular, la firma electrónica cualificada ofrece un nivel especialmente alto. Las soluciones de firma digital utilizadas en Europa definitivamente deberían admitir este estándar. Esta es la única forma de garantizar el requisito escrito requerido por la ley para algunos contratos o documentos. Para una firma electrónica cualificada, la persona que firma debe identificarse con un pasaporte o documento de identidad válido y confirmar la firma a través de un segundo factor, normalmente un teléfono móvil. Por lo general, la identificación solo se requiere una vez y luego es válida por unos años. La identificación y firma son realizadas o creadas por proveedores de servicios de confianza. Se trata de determinadas organizaciones (estatales o privadas) que tienen que cumplir con altos requisitos legales y reglamentarios.
Es importante tener en cuenta que estas organizaciones figuran en la Lista de confianza de la UE, una lista de proveedores de servicios de confianza registrados en toda la UE. Estos proveedores también son elegibles para usar el Sello de Confianza de la UE.
Detectar firmas electrónicas válidas
La representación visual de las firmas electrónicas en el documento puede adoptar diferentes formas. Visualmente, no es posible saber si un documento ha sido firmado electrónicamente válidamente y si es una firma electrónica cualificada. Sin embargo, esta comprobación es esencial en las transacciones comerciales, ya que es la única forma de garantizar que un documento recibido ha sido firmado válidamente. El examen incluye básicamente los siguientes puntos esenciales:
- Verificar la integridad del documento, es decir, asegurarse de que el documento no haya sido alterado después de la firma;
- Comprobación del certificado, es decir, asegurarse de que el documento con un certificado válido ha sido firmado por una persona específica; y
- Comprobar el tipo de firma y la validez del certificado, es decir, asegurarse de que se trata de una firma electrónica cualificada y de que el proveedor está registrado en la lista de confianza de la UE.
Por lo tanto, la verificación de una firma electrónica requiere siempre que el documento esté disponible en formato digital e inalterado. La verificación está integrada en muchas herramientas de firma, como la prueba, o se puede realizar en los sitios web de los servicios de auditoría estatales, por ejemplo, RTR en Austria.
sproof sign le ofrece firmas digitales compatibles con eIDAS, un servicio de verificación integrado y un procedimiento de identificación compatible con eIDAS con nuestro socio Swisscom.
