Reglas para las firmas y servicios electrónicos de confianza en España

Resumen automático, sin revisar

1. La Ley adapta el ordenamiento español al Reglamento europeo de identificación electrónica y servicios de confianza. No repite lo que ya regula ese Reglamento, solo completa los aspectos que deja en manos de cada Estado, como el régimen sancionador o la comprobación de identidad de los solicitantes de certificados.
2. Los certificados cualificados duran como máximo cinco años y se extinguen por caducidad o revocación. La Ley detalla los supuestos de revocación y suspensión, como la violación de los datos de firma, una resolución judicial o el fallecimiento del firmante.
3. Los certificados cualificados de personas físicas deben incluir su nombre y su DNI, número de identidad de extranjero o número de identificación fiscal. Para solicitar uno, en general hay que presentarse ante quien verifica la identidad, aunque se admite la identificación a distancia por videoconferencia si ofrece seguridad equivalente.
4. Los prestadores cualificados deben constituir un seguro de responsabilidad civil de 1.500.000 euros, más 500.000 por cada servicio cualificado adicional, y conservar la información de los servicios durante 15 años. Si van a cesar en su actividad, deben avisar a clientes y supervisor con dos meses de antelación.
5. Los prestadores no cualificados no necesitan verificación previa, pero deben comunicar su actividad al Ministerio en tres meses. Los cualificados sí pasan una verificación previa y deben remitir un informe de conformidad al menos cada 24 meses.
6. Las infracciones se clasifican en leves, graves y muy graves, con multas de hasta 300.000 euros. La Ley deroga la Ley de firma electrónica de 2003 y el artículo 25 de la Ley de servicios de la sociedad de la información.

A quién afecta

• Prestadores de servicios electrónicos de confianza, públicos y privados establecidos en España: Deben cumplir obligaciones de seguridad, seguro, información y supervisión, con sanciones si no lo hacen.
• Personas y empresas que solicitan certificados electrónicos: Deben acreditar su identidad y sus datos quedarán reflejados en el certificado.
• Empresas que prestan servicios al público de especial trascendencia económica: Deben ofrecer un medio seguro de interlocución telemática a sus usuarios, no necesariamente con certificados.
• Administraciones públicas: Sus sistemas de identificación, firma y sello electrónico tienen plenos efectos jurídicos.

Palabras que conviene saber

Servicio electrónico de confianza

Servicio que ayuda a identificar a alguien o a garantizar documentos en internet, como la firma electrónica o el sellado de tiempo.

Certificado cualificado

Certificado electrónico que cumple exigencias altas de seguridad y tiene especial valor probatorio.

Prestador de servicios de confianza

Empresa u organismo que expide certificados y presta esos servicios electrónicos.

Lista de confianza

Lista pública donde se anotan los prestadores cualificados que pueden ofrecer sus servicios.

Sello electrónico

Equivalente a la firma electrónica, pero para empresas y entidades, no para personas físicas.

Resume la ley tal como se publicó en el BOE. Lo escribe una inteligencia artificial y puede tener errores: el texto oficial es el que vale. Leer el texto oficial · Cómo hacemos los resúmenes