En el contexto de las firmas electrónicas, la lista de confianza de la Unión Europea (European Union Trusted List, EUTL) es una lista de enlaces que enganchan con las listas de confianza (Trust-Service Status list, TSL) de cada uno de los países miembro, lo que, en conjunto, significa que se construye una lista pública de más de 200 proveedores de servicios electrónicos de confianza (Trust Services Provider, TSP) que están específicamente evaluados y certificados para merecer los niveles más altos de confianza en base a la normativa europea de firma electrónica y servicios de confianza denominada eIDAS (Reglamento UE 910/2014).
Estos proveedores ofrecen identificaciones digitales basadas en certificados para las firmas electrónicas de las personas físicas, para los sellos electrónicos de las personas jurídicas y para servicios de sellado de tiempo que se pueden usar para crear firmas electrónicas cualificadas (Qualified Electronic Signature, QES) basadas en tecnología de firma digital.
En eIDAS, y por tanto en todos los países de la Unión Europea, las firmas cualificadas son legal y automáticamente equivalentes a las firmas manuscritas y se reconocen automáticamente como válidas en las transacciones transfronterizas.
En cada estado miembro de la UE existe un organismo supervisor (Supervisory Body, SB) que supervisa a los proveedores en su propio país, y puede haber un organismo de acreditación (Accreditation Body, AB) que certifica a los organismos de evaluación (Conformity Assessment Body, CAB). Los CAB evalúan a los prestadores de servicios electrónicos de confianza (TSP) y emiten un informe de evaluación (Conformity Assessment Report, CAR) que los TSP envian a su SB. Cuando el SB comprueba el CAR, aprueba la inclusión del TSP en la TSL nacional, por lo que automáticamente está disponible desde la EUTL.
De esta forma, una vez que se ha aprobado un TSP en un país, sus servicios pueden ofrecerse en otros países de la UE con el mismo nivel de validez legal.
Adobe es el primer proveedor mundial que ofrece soporte integral en sus productos para la EUTL. A continuación se recoge un resumen de los TSP incluidos en las listas de la EUTL. Las firmas realizadas con certificados expedidos por estos TSP se indican como válidas en los productos de Adobe, tanto para realizar firmas y sellos electrónicos como para comprobarlos.
Entre los productos de Adobe que han adoptado la EUTL están Adobe Acrobat Reader DC, Adobe Acrobat DC, or Adobe Sign.
Recordemos que con el producto gratuito Adobe Acrobat Reader DC, además de poder visualizar documentos en formato PDF se pueden realizar en ellos firmas cualificadas con los certificados de los que disponga el usuario.
El uso de la EUTL se añade a la tradicional AATL (Adobe Approved Trusted List) que Adobe ya gestionaba históricamente.
Lista de Prestadores electrónicos de confianza cualificados, por paises
EE – Estonia
| Trust Service Provider |
Qualified Certificates for eSignatures |
Qualified Certificates for eSeals |
Qualified Time Stamps |
Non-Qualified Time Stamps |
Cloud Signature Consortium TSP† |
| SK ID Solutions AS |
● |
● |
● |
|
|
| GuardTime AS* |
|
|
● |
|
|
ES – Spain
| Trust Service Provider |
Qualified Certificates for eSignatures |
Qualified Certificates for eSeals |
Qualified Time Stamps |
Non-Qualified Time Stamps |
Cloud Signature Consortium TSP† |
| COLORIURIS, S.L |
|
|
● |
|
|
| Banco Santander, S.A. |
● |
|
|
|
|
| Dirección General de la Policía |
● |
|
|
|
|
| Agencia Notarial de Certificación S.L. Unipersonal |
● |
|
|
|
|
| Fábrica Nacional de Moneda y Timbre – Real Casa de la Moneda (FNMT-RCM) |
● |
● |
● |
|
|
| Consorci Administració Oberta de Catalunya – CAOC |
● |
|
|
|
|
| ANF AUTORIDAD DE CERTIFICACIÓN ASOCIACIÓN ANF AC |
● |
|
|
|
|
| Consejo General de la Abogacía Española |
● |
● |
|
|
|
| Instituto Valenciano de Finanzas |
● |
● |
|
|
|
| AC Camerfirma, S.A |
● |
● |
|
|
|
| Colegion Oficial de Registradores de la Propiedad y Mercantiles de España |
● |
|
|
|
|
| EDICOM CAPITAL, S.L. |
● |
● |
● |
|
|
| Ziurtapen eta Zerbitzu Enpresa-Empresa de Certificación y Servicios, Izenpe, S.A. |
● |
● |
● |
|
|
| Firmaprofesional, S.A. |
● |
● |
● |
|
|
| Tesorería General de la Seguridad Social |
● |
|
|
|
|
| Ministerio de Empleo y Seguridad Social |
● |
|
|
|
|
| Consejo General de Colegios Oficiales de Médicos de España (CGCOM) |
● |
|
|
|
|
| SIGNE S.A. |
● |
● |
|
|
|
| SISTEMAS INFORMATICOS ABIERTOS SOCIEDAD ANONIMA |
● |
● |
|
|
|
| UANATACA, S.A |
● |
● |
|
|
|
| VINTEGRIS S.L. |
● |
● |
|
|
|
| AULOCE,S.A.U |
● |
|
|
|
|
| Autoridad de Gestión de la PKI del Ministerio de Defensa (AGPMD) y Director del CESTIC. Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC)* |
● |
|
|
|
|
| Banco Español de Crédito, S.A* |
● |
|
|
|
|
| HEALTHSIGN, S.L.* |
● |
|
|
|
|
| BANCO DE ESPAÑA* |
● |
|
|
|
|
| Colegio de Ingenieros de Caminos, Canales y Puertos* |
● |
|
|
|
|
| Servicio de Salud de Castilla-La Mancha (SESCAM)* |
● |
|
|
|
|
FI – Finland
| Trust Service Provider |
Qualified Certificates for eSignatures |
Qualified Certificates for eSeals |
Qualified Time Stamps |
Non-Qualified Time Stamps |
Cloud Signature Consortium TSP† |
| Population Register Centre |
● |
|
|
|
|
IS – Iceland
| Trust Service Provider |
Qualified Certificates for eSignatures |
Qualified Certificates for eSeals |
Qualified Time Stamps |
Cloud Signature Consortium TSP† |
| Audkenni ehf. |
● |
|
|
|
LI – Liechtenstein
| Trust Service Provider |
Qualified Certificates for eSignatures |
Qualified Certificates for eSeals |
Qualified Time Stamps |
Non-Qualified Time Stamps |
Cloud Signature Consortium TSP† |
| FLZ-Anstalt |
● |
|
|
|
|
| SwissSign AG |
● |
|
|
|
|
| Liechtensteinische Post AG* |
● |
|
|
|
|
LU – Luxembourg
| Trust Service Provider |
Qualified Certificates for eSignatures |
Qualified Certificates for eSeals |
Qualified Time Stamps |
Non-Qualified Time Stamps |
Cloud Signature Consortium TSP† |
| LuxTrust S.A. |
● |
|
● |
● |
|
| SeMarket Certification Authority S.A.* |
● |
|
|
|
|
LV – Latvia
| Trust Service Provider |
Qualified Certificates for eSignatures |
Qualified Certificates for eSeals |
Qualified Time Stamps |
Non-Qualified Time Stamps |
Cloud Signature Consortium TSP† |
| Latvian State Radio and Television center |
● |
● |
● |
● |
|
UK – United Kingdom
| Trust Service Provider |
Qualified Certificates for eSignatures |
Qualified Certificates for eSeals |
Qualified Time Stamps |
Non-Qualified Time Stamps |
Cloud Signature Consortium TSP† |
| Exostar UK Limited |
● |
|
|
|
|
| Royal Bank of Scotland* |
● |
|
|
|
|
Notas:
* Estas entidades ya no prestan servicios de certificación o de sello de tiempo cualificados pero los documentos firmados o sellados con certificados válidos de estas entidades en el momento de la firma se siguen dando por buenos en el marco de las soluciones de Adobe.
La información en la que se basa este artículo procede de «What is EUTL?» en el sitio web de ayuda de Adobe.