Archivo de la categoría: EIDAS

Adobe incorpora a su AATL la lista de confianza de la Unión Europea EUTL

Deja un comentario

En el contexto de las firmas electrónicas, la lista de confianza de la Unión Europea (European Union Trusted List, EUTL) es una lista de enlaces que enganchan con las listas de confianza de cada uno de los países miembro, lo que, en conjunto, significa que se construye una lista pública de más de 200 proveedores de servicios electrónicos de confianza (Trust Services Provider, TSP) que están específicamente evaluados y certificados para merecer los niveles más altos de confianza en base a la normativa europea de firma electrónica y servicios de confianza denominada eIDAS (Reglamento UE 910/2014).

Estos proveedores ofrecen identificaciones digitales basadas en certificados para las firmas electrónicas de las personas físicas, los sellos electrónicos para personas jurídicas y para servicios de sellado de tiempo que se pueden usar para crear firmas electrónicas cualificadas (Qualified Electronic Signature, QES) basadas en tecnología de firma digital.

En eIDAS, y por tanto en todos los países de la Unión Europea, las firmas cualificadas son legal y automáticamente equivalentes a las firmas manuscritas y se reconocen automáticamente como válidas en las transacciones transfronterizas.

En cada estado miembro de la UE existe un organismo supervisor (Supervisory Body, SB) que supervisa a los proveedores en su propio país, y puede haber un organismo de acreditación (Accreditation Body, AC) que certifica a los organismos de evaluación (Conformity Assessment Body, CAB). Los CAB evalúan a los prestadores de servicios electrónicos de confianza  pero una vez que se ha aprobado un TSP en un país, sus servicios pueden venderse en otros países de la UE con el mismo nivel de reconocimiento.

Adobe es el primer proveedor mundial que ofrece soporte integral para la lista EUTL. Cuando un firmante obtenga su certificado cualificado de uno de los prestadores que se indican a continuación sus firmas electrónicas en ficheros PDF serán marcadas como correctas en Adobe Acrobat Reader DC, Adobe Acrobat DC o Adobe Sign. La aplicación gratuita Adobe Acrobat Reader DC permite realizar firmas electrónicas con cualquier certificado, sin necesidad de recurrir a otras herramientas.

AT – Austria

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
A-Trust Gesellschaft für Sicherheitssysteme imelektronischen Datenverkehr GmbH●    
e-commerce monitoring GmbH●  ● 
PrimeSign GmbH●    
Bundesamt für Eich- und Vermessungswesen*   ● 
Datakom Austria GmbH*●    

BE – Belgium

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Society for Worldwide Interbank Financial Telecommunication SCRL ●   
Portima s.c.r.l. c.v.b.a.●    
Certipost n.v./s.a.●    
QuoVadis Trustlink BVBA●●   
Zetes S.A./N.V.●    

BG – Bulgaria

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
BORICA – AD● ●  
InfoNotary PLC●●●  
Information Services Plc.●●●  
Evrotrust Technologies JSC●●● ●
Bankservice PLC*●    
System for electronic payments Bulgaria/ SEP Bulgaria JSC*●  ● 
Spektar JSC*●  ● 

CZ – Czech Repubic

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
First certification authority, a.s.●●●  
The Czech Post, s.p.●●●  
eIdentity a.s.●●●  

DE – Germany

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Deutsche Rentenversicherung Bund● ●  
Deutsche Rentenversicherung Westfalen●    
Bundesagentur fuerArbeit● ●  
Bundesnotarkammer● ●  
Deutsche Rentenversicherung Rheinland●    
D-Trust GmbH●●● ●
DGN Deutsches Gesundheitsnetz Service GmbH● ●  
Deutsche Telekom AG●    
Deutscher Sparkassen Verlag GmbH●    
medisign GmbH●    
exceet Secure Solutions GmbH  ●  
DATEV eG*●    
Deutsche Post Signtrust und DMDA GmbH*● ●  
TC TrustCenter GmbH*● ●  
exceet Secure Solutions AG*  ●  
Deutsche Post Com GmbH*●    

EE – Estonia

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
SK ID Solutions AS●●●  
GuardTime AS*  ●  

EL – Greece

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
HELLENIC PUBLIC ADMINISTRATION CERTIFICATION AUTHORITY●    
ADACOM ADVANCED INTERNET APPLICATIONS S.A.●●   
ATHENS STOCK EXCHANGE S.A.● ●  
BYTE Computer S.A.●●●  
GREEK ACADEMIC NETWORK●●●  

ES – Spain

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
COLORIURIS, S.L  ●  
Banco Santander, S.A.●    
Dirección General de la Policía●    
Agencia Notarial de Certificación S.L. Unipersonal●    
Fábrica Nacional de Moneda y Timbre – Real Casa de la Moneda (FNMT-RCM)●●●  
Consorci Administració Oberta de Catalunya – CAOC●    
ANF AUTORIDAD DE CERTIFICACIÓN ASOCIACIÓN ANF AC●    
Consejo General de la Abogacía Española●●   
Instituto Valenciano de Finanzas●●   
AC Camerfirma, S.A●●   
Colegion Oficial de Registradores de la Propiedad y Mercantiles de España●    
EDICOM CAPITAL, S.L.●●●  
Ziurtapen eta Zerbitzu Enpresa-Empresa de Certificación y Servicios, Izenpe, S.A.●●●  
Firmaprofesional, S.A.●●●  
Tesorería General de la Seguridad Social●    
Ministerio de Empleo y Seguridad Social●    
Consejo General de Colegios Oficiales de Médicos de España (CGCOM)●    
SIGNE S.A.●●   
SISTEMAS INFORMATICOS ABIERTOS SOCIEDAD ANONIMA●●   
UANATACA, S.A●●   
VINTEGRIS S.L.●●   
AULOCE,S.A.U●    
Autoridad de Gestión de la PKI del Ministerio de Defensa (AGPMD) y Director del CESTIC. Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC)*●    
Banco Español de Crédito, S.A*●    
HEALTHSIGN, S.L.*●    
BANCO DE ESPAÑA*●    
Colegio de Ingenieros de Caminos, Canales y Puertos*●    
Servicio de Salud de Castilla-La Mancha (SESCAM)*●    

FI – Finland

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Population Register Centre●    

FR – France

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Click and Trust●    
Caisse des dépôts●    
Yousign  ●  
Agence Nationale des Titres Sécurisés●    
CertEurope●●   
Certinomis SA●●  ●
ChamberSign France●    
Cryptolog International (Universign)● ●●●
Dhimyotis●●   
Ministère de la Justice●    
DocuSign France●●   
Ordre National des Experts-Comptables●●   
Imprimerie Nationale●    
Conseil Supérieur du Notariat● ●  
Le groupe La Poste  ●  
Almerys*●    

HR – Croatia

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Financijska agencija●●●  
Agencija za komercijalnu djelatnost d.o.o.●    
Zagrebačka banka dioničko društvo●    

HU – Hungary

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Magyar Telekom Public Limited Company  ●  
Microsec Micro Software Engineering & Consulting Private Company Limited by Shares●●●● 
NETLOCK Informatics and Network Privacy services Limited Company●●●● 
Digitoll Information Technology and Servicing Ltd.   ● 
NISZ National Infocommunications Services Company Limited by Shares●●●  

IE – Ireland

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Post.Trust Ltd●    
Adobe Systems Software Ireland Ltd.  ● ●

IS – Iceland

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsCloud Signature Consortium TSP†
Audkenni ehf.●   

IT – Italy

Trust Service ProviderQualified Certificates for eSignaturesQualified Certficates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Intesi Group S.p.A.●●● ●
ICBPI S.p.A.●    
Banca d’Italia●    
InfoCert S.p.A.●●●●●
Actalis S.p.A.●●●● 
Aruba Posta Elettronica Certificata S.p.A.●●●● 
CEDACRI S.p.A.●  ● 
Consiglio Nazionale dei Dottori Commercialisti e degli Esperti Contabili●    
Ministero della Difesa● ●● 
Consiglio Nazionale del Notariato● ●● 
I.T. Telecom S.p.A.●  ● 
In.Te.S.A. S.p.A.● ●● 
Intesa Sanpaolo Bank S.p.A.●    
Postecom S.p.A.●●●● 
Banca Intesa S.p.A.●    
Sanpaolo IMI S.p.A.●    
Cedacrinord S.p.A.●    
IT Telecom S.r.l.●  ● 
Namirial S.p.A.●●●● 
Lombardia Informatica S.p.A.●  ● 
NEXI S.p.A.●    
Telecom Italia Trust Technologies S.r.l.● ●● 
Zucchetti S.p.A.● ●● 
SECETI S.p.A.●    
SIA S.p.A.●  ● 
SSB S.p.A.●  ● 
Consiglio Nazionale dei Dottori Commercialisti e degli Esperti Contabili●    
Lombardia Integrata S.p.A. Servizi Infotelematici per il Territorio●  ● 
Trustitalia S.p.A.●  ● 
Certicomm●    
Infocamere SC.p.A.●  ● 
Saritel S.p.A.●  ● 
Poste Italiane S.p.A●●●  
Lottomatica● ●  
BNL Multiservizi S.p.A.*●  ● 
Centro Tecnico per la Rete Unitaria Pubblica Amministrazione*●  ● 
Consiglio Nazionale Forense*●    
Esercito Italiano Comando C4 IEW*●  ● 
Monte dei Paschi di Siena Bank S.p.A.*●    
Banca di Roma S.p.A.*●    
Centro nazionale per l’informatica nella pubblica amministrazione*●  ● 
Enel.it S.p.A.*●  ● 
Finital S.p.A.*●  ● 
Sogei S.p.A.*●  ● 

LI – Liechtenstein

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
FLZ-Anstalt●    
SwissSign AG●    
Liechtensteinische Post AG*●    

LI – Lithuania

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
State Enterprise Centre of Registers●●●  
UAB Skaitmeninio sertifikavimo centras●    
Identity Documents Personalisation Centre under the Ministry of the Interior●    
UAB BalTstamp  ●  
Residents Register Service under the Ministry of the Interior*●    

LU – Luxembourg

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
LuxTrust S.A.● ●● 
SeMarket Certification Authority S.A.*●    

LV – Latvia

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Latvian State Radio and Television center●●●● 

MT – Malta

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Malta Electronic Certification Services Ltd●    
ANF AC Malta Ltd●●   

NL – Netherlands

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Agentschap Centraal Informatiepunt Beroepen Gezondheidszorg●    
Digidentity B.V.●    
ESG de Electronische Signatuur B.V.●    
KPN B.V.●    
KPN Corporate Market B.V.●    
Ministerie van Defensie●    
Ministerie van Infrastructuur en Milieu●    
QuoVadis Trustlink B.V.●●   
Getronics Nederland B.V.*●    
Diginotar B.V.*●    
Getronics Nederland B.V.*●    

NO – Norway

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Buypass AS●    
Commfides Norge AS●    
Danske Bank●    
Bankenes ID-tjeneste AS●    
DNB Bank ASA●    
Nordea Bank Norge ASA●    
Eika Gruppen AS●    
SpareBank 1 Banksamarbeidet DA●    
Statoil ASA●    
ZebSign AS*●    
Handelsbanken NUF*●    
SEB Privatbanken ASA*●    
Skandiabanken AB NUF*●    

PL – Poland

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Unizeto Technologies S.A.●    
Polish Security Printing Works●●●● 
Krajowa Izba Rozliczeniowa S.A.●●●● 
ENIGMA Systemy Ochrony Informacji Sp.z o.o.●●●● 
EuroCert Sp. z. o.o.● ●  
Asseco Data Systems S.A.●●● ●
MobiCert Sp. z o.o.*●    
Safe Technologies S.A.*● ●  
TP Internet sp. z o.o.*● ●  

PT – Portugal

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
ECCE●    
Cartão de Cidadão●    
Justica●    
MULTICERT – Serviços de Certificação Electrónica S.A.●●●  
British Telecommunications plc●    
DigitalSign – Certificadora Digital●●●  
ECAR*●    

RO – Romania

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Trans Sped SRL● ●●●
DigiSign S.A.●●●● 
CERTSIGN S.A.●●●● 
AlfaTrust Certification S.A.●●●● 
CENTRUL DE CALCUL SA●●●● 

SI – Slovenia

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Ministrstvo za javno upravo● ●  
Republika Slovenija●●   
HALCOM D.D.●●●● 
NLB d.d.●●   
POŠTA SLOVENIJE d.o.o.●●●● 
Ministry of Defence of Slovenia●● ● 
EIUS d.o.o. ●●  

SK – Slovakia

Trust Service ProviderQualified Certificates for eSignaturesQualified Certficates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
National Security Authority SK●●●  
Disig a.s.●●●  
Ministry of Defence Slovak Republic●●●  
The First Slovak Certification Authority  ●  
First certification authority, a.s.●●●  

UK – United Kingdom

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Exostar UK Limited●    
Royal Bank of Scotland*●    

Notas:

* Estas entidades ya no prestan servicios de certificación o de sello de tiempo cualificados pero los documentos firmados o sellados con certificados de estas entidade quue eran válidos en el momento de la firma se siguen dando por buenos en el marco de las soluciones de Adobe.

Diferencias de tratamiento de las firmas electrónicas entre el Anexo II del ENS y el Anexo II del EJIS

4 respuestas

El apartado «5.7.4 Firma electrónica [mp.info.4]» del Anexo II de ENS se corresponde con el apartado «3.6.2. Firma electrónica [Mp.info.4]» del Anexo II de EJIS.

En el ENS, los aspectos de seguridad de la firma electrónica se recogen de la siguiente forma:

[mp.info.4].

dimensiones

I – A

nivel

bajo

medio

alto

aplica

+

++

La firma electrónica es un mecanismo de prevención del repudio; es decir, previene frente a la posibilidad de que en el futuro el signatario pudiera desdecirse de la información firmada.

La firma electrónica garantiza la autenticidad del signatario y la integridad del contenido.

Cuando se emplee firma electrónica:

a) El signatario será la parte que se hace responsable de la información, en la medida de sus atribuciones.

b) Se dispondrá de una Política de Firma Electrónica, aprobada por el órgano superior competente que corresponda.

Nivel BAJO

Se empleará cualquier medio de firma electrónica de los previstos en la legislación vigente.

Nivel MEDIO

1. Los medios utilizados en la firma electrónica serán proporcionados a la calificación de la información tratada. En todo caso:

  1. Se emplearán algoritmos acreditados por el Centro Criptológico Nacional.
  2. Se emplearán, preferentemente, certificados reconocidos.
  3. Se emplearán, preferentemente, dispositivos seguros de firma.

2. Se garantizará la verificación y validación de la firma electrónica durante el tiempo requerido por la actividad administrativa que aquélla soporte, sin perjuicio de que se pueda ampliar este período de acuerdo con lo que establezca la política de firma electrónica y de certificados que sea de aplicación. Para tal fin:

a) Se adjuntará a la firma, o se referenciará, toda la información pertinente para su verificación y validación:

1.º Certificados.
2.º Datos de verificación y validación.

b) Se protegerán la firma y la información mencionada en el apartado anterior con un sello de tiempo.

c) El organismo que recabe documentos firmados por el administrado verificará y validará la firma recibida en el momento de la recepción, anexando o referenciando sin ambigüedad la información descrita en los epígrafes a) y b).

d) La firma electrónica de documentos por parte de la Administración anexará o referenciará sin ambigüedad la información descrita en los epígrafes a) y b).

Nivel ALTO

Se aplicarán las medidas de seguridad referentes a firma electrónica exigibles en la nivel Medio, además de las siguientes:

  1. Se usarán certificados reconocidos.
  2. Se usarán dispositivos seguros de creación de firma.
  3. Se emplearán, preferentemente, productos certificados [op.pl.5].

En cambio, en el EJIS (Esquema Judicial de Interoperabilidad y Seguridad), el tratamiento es diferente:

[mp.info.4].

dimensiones

I – A – Cs

nivel

bajo

medio

alto

aplica

+

++

Se empleará la firma electrónica como un instrumento capaz de permitir la comprobación de la vinculación entre el firmante y el contenido firmado, y de establecer la presunción de que existió intención de firmar, es decir, prestación del consentimiento en el sentido que se determine por el contexto (por ejemplo conformidad en recibir una notificación aunque no haya conformidad respecto al contenido de la notificación).

Asimismo la firma electrónica debe permitir detectar modificaciones del contenido firmado si se producen.

NIVEL BAJO

Se empleará cualquier tipo de firma electrónica de los previstos en la legislación vigente.

NIVEL MEDIO

Se emplearán sistemas de firma electrónica avanzada.

Cuando se empleen sistemas de firma basados en certificados, estos serán preferentemente cualificados, según lo dispuesto en el Reglamento europeo UE 910/2014, de 23 de julio, y las normas técnicas publicadas en su desarrollo.

Cuando se reciban firmas basadas en certificados se comprobará su validez tan pronto como sea posible y, una vez bajo la custodia del sistema de gestión procesal se considerarán válidas indefinidamente sin ulteriores comprobaciones tecnológicas. Para ello se adjuntará a la firma, o se referenciará, toda la información pertinente para su fechado, verificación, validación y comprobación de la confiabilidad del prestador de servicios de confianza digital que expidió el certificado.

Cuando se emitan firmas basadas en certificados se incluirá en la firma la información del momento en que se han completado los procesos técnicos básicos de la firma y la información sobre su validez tan pronto como sea posible y, una vez bajo la custodia del sistema de gestión procesal se considerarán válidas indefinidamente sin ulteriores comprobaciones tecnológicas. Solo se usarán certificados expedidos por prestadores de servicios de confianza digital que figuren en la lista TSL de la Unión Europea (según lo dispuesto en el artículo 22 del Reglamento europeo 910/2014, de 23 de julio) y simultáneamente en la lista AATL cuando los documentos se firmen sobre el formato PDF.

Cuando se empleen sistemas de firma electrónica avanzada no basados en certificado se deberá garantizar el cumplimiento de los requisitos del artículo 26 del Reglamento europeo UE 910/2014, de 23 de julio y que los datos de creación de firma están cifrados, salvo puntualmente en caso de prueba pericial y solo si para realizarla fuera preciso que el perito accediera a dichos datos.

NIVEL ALTO

Se aplicarán las medidas de seguridad referentes a firma electrónica exigibles en el nivel Medio, además de las siguientes:

  1. Cuando las firmas se basen en certificados, se usarán certificados cualificados y dispositivos cualificados de creación de firma.
  2. Se emplearán, preferentemente, productos certificados según lo indicado en [op.pl.5].