Tema 36: Administración electrónica y firma electrónica

CONSIDERANDOS DEL REGLAMENTO (UE) N.º 910/2014 (eIDAS)

(1) La creación de confianza en el entorno en línea es esencial para el desarrollo económico y social. La desconfianza, en particular debida a la percepción de inseguridad jurídica, hace que los consumidores, las empresas y las administraciones públicas duden a la hora de realizar transacciones por vía electrónica y de adoptar nuevos servicios.

(2) El presente Reglamento se propone reforzar la confianza en las transacciones electrónicas en el mercado interior proporcionando una base común para lograr interacciones electrónicas seguras entre los ciudadanos, las empresas y las administraciones públicas e incrementando, en consecuencia, la eficacia de los servicios en línea públicos y privados, los negocios electrónicos y el comercio electrónico en la Unión.

(3) La Directiva 1999/93/CE del Parlamento Europeo y del Consejo trataba las firmas electrónicas sin ofrecer un marco transfronterizo e intersectorial completo para transacciones electrónicas seguras, fiables y de fácil uso que englobara la identificación electrónica, la autenticación y los servicios de confianza.

(4) Las comunicaciones de la Comisión tituladas «Agenda Digital para Europa» y «Acta del Mercado Único — Doce prioridades para estimular el crecimiento y reforzar la confianza» subrayaban la necesidad de dar un impulso firme al reconocimiento mutuo de la identificación electrónica y la autenticación como motores esenciales del mercado único digital.

A efectos del presente Reglamento, se entenderá por:

1. «identificación electrónica»: el proceso de utilizar los datos de identificación de una persona en formato electrónico que representan de manera única a una persona física o jurídica, o a una persona física que representa a una persona jurídica;

2. «medios de identificación electrónica»: una unidad material y/o inmaterial que contiene los datos de identificación de una persona y que se utiliza para la autenticación en servicios en línea;

3. «datos de identificación de la persona»: un conjunto de datos que permite establecer la identidad de una persona física o jurídica, o de una persona física que representa a una persona jurídica;

4. «sistema de identificación electrónica»: un régimen para la identificación electrónica en virtud del cual se expiden medios de identificación electrónica a las personas físicas o jurídicas, o a una persona física que representa a una persona jurídica;

5. «autenticación»: un proceso electrónico que posibilita la identificación electrónica de una persona física o jurídica, o del origen e integridad de datos en formato electrónico;

6. «parte usuaria»: una persona física o jurídica que confía en la identificación electrónica o en el servicio de confianza;

7. «organismo del sector público»: una autoridad estatal, regional o local, un organismo de Derecho público o una asociación constituida por una o más de dichas autoridades o uno o más de dichos organismos de Derecho público, o una entidad privada mandatada por al menos una de dichas autoridades, organismos o asociaciones para prestar servicios públicos, cuando actúe en virtud de dicho mandato;

8. «organismo de Derecho público»: un organismo definido en el artículo 2, apartado 1, punto 4, de la Directiva 2014/24/UE del Parlamento Europeo y del Consejo;

9. «firmante»: una persona física que crea una firma electrónica;

10. «firma electrónica»: los datos en formato electrónico anejos a otros datos electrónicos o asociados de manera lógica con ellos que utiliza el firmante para firmar;

11. «firma electrónica avanzada»: la firma electrónica que cumple los requisitos contemplados en el artículo 26;

12. «firma electrónica cualificada»: una firma electrónica avanzada que se crea mediante un dispositivo cualificado de creación de firmas electrónicas y que se basa en un certificado cualificado de firma electrónica;

13. «datos de creación de la firma electrónica»: los datos únicos que utiliza el firmante para crear una firma electrónica;

14. «certificado de firma electrónica»: una declaración electrónica que vincula los datos de validación de una firma con una persona física y confirma, al menos, el nombre o el seudónimo de esa persona;

15. «certificado cualificado de firma electrónica»: un certificado de firma electrónica que ha sido expedido por un prestador cualificado de servicios de confianza y que cumple los requisitos establecidos en el anexo I;

16. «servicio de confianza»: un servicio electrónico prestado habitualmente a cambio de una remuneración, consistente en: a) la creación, verificación y validación de firmas electrónicas, sellos electrónicos o sellos de tiempo electrónicos, servicios de entrega electrónica certificada y certificados relativos a estos servicios, o b) la creación, verificación y validación de certificados para la autenticación de sitios web, o c) la preservación de firmas, sellos o certificados electrónicos relativos a estos servicios;

17. «servicio de confianza cualificado»: un servicio de confianza que cumple los requisitos aplicables establecidos en el presente Reglamento;

18. «organismo de evaluación de la conformidad»: un organismo en el sentido del artículo 2, punto 13, del Reglamento (CE) n.º 765/2008, que está acreditado de conformidad con dicho Reglamento como competente para evaluar la conformidad de un prestador cualificado de servicios de confianza y de los servicios de confianza cualificados que este presta;

19. «prestador de servicios de confianza»: una persona física o jurídica que presta uno o más servicios de confianza, bien como prestador cualificado o como prestador no cualificado de servicios de confianza;

20. «prestador cualificado de servicios de confianza»: un prestador de servicios de confianza que presta uno o varios servicios de confianza cualificados y al que el organismo de supervisión ha concedido la cualificación;

21. «producto»: un equipo o programa informático, o sus componentes específicos, destinados a ser utilizados para la prestación de servicios de confianza;

22. «dispositivo de creación de firma electrónica»: un equipo o programa informático configurado que se utiliza para crear una firma electrónica;

23. «dispositivo cualificado de creación de firma electrónica»: un dispositivo de creación de firma electrónica que cumple los requisitos enumerados en el anexo II;

24. «creador de un sello»: una persona jurídica que crea un sello electrónico;

25. «sello electrónico»: datos en formato electrónico anejos a otros datos en formato electrónico, o asociados de manera lógica con ellos, para garantizar el origen y la integridad de estos últimos;

26. «sello electrónico avanzado»: un sello electrónico que cumple los requisitos enumerados en el artículo 36;

27. «sello electrónico cualificado»: un sello electrónico avanzado que se crea mediante un dispositivo cualificado de creación de sellos electrónicos y que se basa en un certificado cualificado de sello electrónico;

28. «datos de creación del sello electrónico»: los datos únicos que utiliza el creador del sello electrónico para crearlo;

29. «certificado de sello electrónico»: una declaración electrónica que vincula los datos de validación de un sello con una persona jurídica y confirma el nombre de esa persona;

30. «certificado cualificado de sello electrónico»: un certificado de sello electrónico que ha sido expedido por un prestador cualificado de servicios de confianza y que cumple los requisitos establecidos en el anexo III;

31. «dispositivo de creación de un sello electrónico»: un equipo o programa informático configurado que se utiliza para crear un sello electrónico;

32. «dispositivo cualificado de creación de un sello electrónico»: un dispositivo de creación de un sello electrónico que cumple mutatis mutandis los requisitos enumerados en el anexo II;

33. «sello de tiempo electrónico»: datos en formato electrónico que vinculan otros datos en formato electrónico con un instante concreto, aportando la prueba de que estos últimos datos existían en ese instante;

34. «sello cualificado de tiempo electrónico»: un sello de tiempo electrónico que cumple los requisitos establecidos en el artículo 42;

35. «documento electrónico»: todo contenido almacenado en formato electrónico, en particular, texto o registro sonoro, visual o audiovisual;

36. «servicio de entrega electrónica certificada»: un servicio que permite transmitir datos entre terceros por medios electrónicos y aporta pruebas relacionadas con la gestión de los datos transmitidos, incluida la prueba del envío y la recepción de los datos, y que protege los datos transmitidos frente a los riesgos de pérdida, robo, deterioro o alteración no autorizados;

37. «servicio cualificado de entrega electrónica certificada»: un servicio de entrega electrónica certificada que cumple los requisitos establecidos en el artículo 44;

38. «certificado de autenticación de sitio web»: una declaración que permite autenticar un sitio web y vincula el sitio web con la persona física o jurídica a quien se ha expedido el certificado;

39. «certificado cualificado de autenticación de sitio web»: un certificado de autenticación de sitio web que ha sido expedido por un prestador cualificado de servicios de confianza y que cumple los requisitos establecidos en el anexo IV;

40. «datos de validación»: datos que se utilizan para validar una firma electrónica o un sello electrónico;

41. «validación»: el proceso de verificación y confirmación de la validez de una firma o sello electrónicos.

Una firma electrónica avanzada cumplirá los requisitos siguientes:

a) estar vinculada al firmante de manera única;

b) permitir la identificación del firmante;

c) haber sido creada utilizando datos de creación de la firma electrónica que el firmante puede utilizar, con un alto nivel de confianza, bajo su control exclusivo; y

d) estar vinculada con los datos firmados por la misma de modo tal que cualquier modificación ulterior de los mismos sea detectable.

No se denegarán efectos jurídicos ni admisibilidad como prueba en procedimientos judiciales a un documento electrónico por el mero hecho de estar en formato electrónico.

ANEXO I

REQUISITOS DE LOS CERTIFICADOS CUALIFICADOS DE FIRMA ELECTRÓNICA

Los certificados cualificados de firma electrónica contendrán:

a) una indicación, al menos en un formato adecuado para el procesamiento automático, de que el certificado ha sido expedido como certificado cualificado de firma electrónica;

b) un conjunto de datos que represente inequívocamente al prestador cualificado de servicios de confianza que expide los certificados cualificados, incluyendo como mínimo el Estado miembro en el que dicho prestador está establecido, y:

— para personas jurídicas: el nombre y, cuando proceda, el número de registro, tal como figuren en los registros oficiales,

— para personas físicas: el nombre de la persona;

c) al menos el nombre del firmante o un seudónimo; si se usara un seudónimo se indicará claramente;

d) datos de validación de la firma electrónica que correspondan a los datos de creación de la firma electrónica;

e) los datos relativos al inicio y final del período de validez del certificado;

f) el código de identidad del certificado, que debe ser único para el prestador cualificado de servicios de confianza;

g) la firma electrónica avanzada o el sello electrónico avanzado del prestador de servicios de confianza expedidor;

h) el lugar en que está disponible gratuitamente el certificado que respalda la firma electrónica avanzada o el sello electrónico avanzado a que se hace referencia en la letra g);

i) la localización de los servicios que pueden utilizarse para consultar el estado de validez del certificado cualificado;

j) cuando los datos de creación de firma electrónica relacionados con los datos de validación de firma electrónica se encuentren en un dispositivo cualificado de creación de firma electrónica, una indicación adecuada de esto, al menos en una forma apta para el procesamiento automático.