Archivo de la categoría: Electronic Signature

Publicado el borrador de reglamento comunitario para hacer posible la firma electrónica transfronteriza

1 respuesta

La Comisión Europea prepara nuevas normas para facilitar las transacciones electrónicas transfronterizas seguras en Europa. El Reglamento cuyo borrador acaba de publicar, garantizará que las personas y las empresas puedan usar sus propios sistemas de identificación electrónica nacionales en otros países de la UE en que exista la identificación electrónica. También crea un mercado único de la firma electrónica y los servicios de confianza en línea afines más allá de las fronteras, asegurando que esos servicios funcionan a través de las fronteras y gozan del mismo estatuto jurídico que los trámites tradicionales en papel.

Así se dará pleno efecto a los posibles ahorros propiciados por la contratación electrónica. La propuesta respeta totalmente los sistemas de identificación nacionales, así como las preferencias de los Estados miembros que no tienen sistemas nacionales de identificación. Permite a los países con sistemas de identificación electrónica optar por quedar fuera del sistema paneuropeo. Si un Estado miembro notifica que desea sumarse a este sistema paneuropeo, debe ofrecer el mismo acceso a los servicios públicos mediante la identificación electrónica que a sus propios ciudadanos.

Neelie Kroes, Vicepresidenta de la Comisión Europea, ha declarado lo siguiente:

«Las personas y las empresas deberían poder realizar transacciones dentro de un mercado único digital sin fronteras, lo que constituye el valor de Internet. La seguridad jurídica y la confianza son esenciales, por lo que resultan necesarios un Reglamento sobre la firma electrónica y la identificación electrónica más amplio. Esta propuesta supondrá que se podrá aprovechar mejor la identificación electrónica de cada uno, si se tiene. Gracias al reconocimiento recíproco de las identificaciones electrónicas nacionales y a unas normas comunes sobre los servicios de confianza y la firma electrónica, podremos prevenir unas divisorias nacionales de Internet y de los servicios públicos en línea y facilitar la vida a millones de empresas y a un número aún mayor de ciudadanos».

El Reglamento propuesto:

  • No obligará a los Estados miembros de la UE a introducir documentos nacionales de identidad, tarjetas de identidad electrónicas u otras soluciones de identificación electrónica, ni tampoco a los particulares a obtenerlos
  • No introducirá una identificación electrónica europea ni ninguna clase de base de datos europea
  • No facilitará ni exigirá compartir información personal con otras partes.

Los principales beneficiarios de los diversos aspectos del Reglamento serán los siguientes:

  • Los estudiantes, que podrán matricularse en una universidad extranjera en línea, sin tener que viajar fuera para cumplimentar los papeles en persona.
  • Los ciudadanos que preparen su mudanza a otro país de la UE, una boda en el extranjero o múltiples declaraciones fiscales.
  • Los pacientes que requieran asistencia médica en el extranjero podrán controlar o autorizar de forma segura a un médico para que acceda a su historial médico en línea.
  • Las empresas podrán presentar ofertas en línea para contratos públicos en línea en cualquier lugar de la UE. Podrán firmar y sellar sus ofertas, además de indicar su fecha y hora, por vía electrónica en lugar de imprimir y enviar múltiples copias en papel de las ofertas mediante servicios de mensajería.
  • Las personas que deseen hacer negocios en otro país de la UE podrán crear empresas a través de Internet y presentar informes anuales en línea, todo ello con facilidad.
  • Las administraciones podrán reducir las cargas administrativas y aumentar la eficiencia, con lo que ofrecerán un mejor servicio a sus ciudadanos y ahorrarán dinero a los contribuyentes.

Antecedentes

Los dos elementos del Reglamento (la identificación electrónica y la firma electrónica) darán lugar a un entorno regulador previsible al efecto de unas interacciones electrónicas seguras y sin soluciones de continuidad entre las empresas, los ciudadanos y los poderes públicos. Esto aumentará la eficacia de los servicios en línea tanto del sector público como del privado, el negocio electrónico y el comercio electrónico en la UE.

El planteamiento sobre la firma electrónica, que se basa en que la Directiva sobre la firma electrónica vigente (Directiva 1999/93/CE), ha propiciado cierto grado de armonización de las prácticas en Europa, aunque no el suficiente.

Todos los países de la UE tienen marcos jurídicos en materia de firma electrónica, aunque esos marcos son distintos y hacen imposible en la práctica realizar transacciones electrónicas transfronterizas. Lo mismo puede decirse de servicios de confianza como lo sellos de tiempo,  los sellos electrónicos de empresa y la autenticación de sitios de Internet, que carecen de interoperabilidad europea. Por lo tanto, este Reglamento propone unas normas y prácticas comunes para esos servicios.

Gartner names TrustWeaver a 2012 Cool Vendor in Cloud Services Brokerages

Deja un comentario

Leading technology analysts at Gartner have listed TrustWeaver as one of the world’s five cool vendors in Cloud Services Brokerage (CSB).

The yearly cool vendor reports showcase promising innovative companies in a number of e-business domains. The report on Cloud Services Brokerages is provided to enable enterprises and providers to strengthen performance in aggregating, integrating and customizing multiple cloud services beyond their own internal capabilities.

Explaining why TrustWeaver is “cool”, the Gartner report stated that “(…) TrustWeaver is a compliance aggregator (hiding the complexity of online trusted third-party and government preapproval services) and an interoperability broker among B2B service providers, enabling cross-country e-invoicing and then dealing with regulatory elements.

In addition, TrustWeaver frequently acts as a single cloud-connected compliance platform for large companies and integration brokerages across outsourced and on-premises solutions.

TrustWeaver ofers services and tools that facilitate compliance and auditability of business documents (especially electronic invoices) and processes through electronic signature-based solutions. TrustWeaver’s team monitors the latest legal developments on e-invoicing worldwide, which is a changing landscape many enterprises simply do not have the resources to follow.

TrustWeaver operates an electronic signing, time-stamping, invoice content, compliance clearing and legal storage center for e-invoices internationally for more than 40 countries worldwide. The importance of this ofering is growing, as for an increasing number of countries (especially in Europe and South America) e-invoicing is either a mandatory or a required business practice.“

Buenas noticias. Enhorabuena Christiaan

Five misunderstandings about the 2010 EU VAT Invoicing Directive

Deja un comentario

The modifications to the VAT Directive agreed in 2010 among EU Member States marks progress towards freedom of  evidence for electronic invoicing, but the desire to move away from imposition of specific means to comply has led to language that, when taken out of context, can easily become misinformation. We are seeing some categories of advisers present the new rules that way. Here are some things that are incorrect to state in relation to the new VAT e-invoicing rules; effective from 1 January 2013:

1. “You must always be able to prove that a supply actually took place”

There is nothing in the VAT Directive that creates a requirement for taxable persons to prove that a supply actually took place. The Directive’s introductory remarks (“Recitals”) address the need for invoices to reflect an actual supply as an explanation of the need for requirements for integrity and authenticity – not to create an entirely new liability on taxable persons. Taxable persons are not required to use or store more formal documentation under the 2010 Directive than under the previous one.

2. “You don’t have to show integrity and authenticity of invoices if you can prove a supply took place”

You must always be able to prove the integrity and authenticity of invoices. If you can prove that a supply actually took place and the audit trail through which you prove this also –as a “side effect”– proves that every mandatory component of your invoice is real and unchanged since its issuance, then logically you have also demonstrated integrity and authenticity of the invoice. In other words you can have evidence that a supply took place but still not meet requirements to prove integrity and authenticity of invoices

3. “You must have internal controls that demonstrate the validity of invoices”

For countless legal and business reasons, all legitimate companies always have ways to control their debits and credits. A business that doesn’t will not survive for very long. However the VAT Directive does not create any new liability for businesses to be able to prove that they have any specific kind of internal controls. Businesses must keep books and records in a way that allows VAT to be assessed – this is by no means a requirement for businesses to comply with COSO or any other internal control or associated audit frameworks.

4. “You don’t have to show integrity and authenticity of invoices if you have adequate internal controls”

You must always prove the integrity and authenticity of invoices. The same arguments apply here as under point 2 above. Internal controls are only useful for e-invoicing compliance if they guarantee integrity and authenticity of invoices.

5. “You are compliant when you can show an order that matches an invoice”

Even if an order can be demonstrated to be reliable it will rarely constitute a sufficient audit trail demonstrating integrity and authenticity of invoices.

In addition to the above common misunderstandings, a new attitude appears to be taking root based on the consideration that under the 2010 Directive “you are off the hook if you comply and can leave your trading partners to worry about their compliance”.  Legally this is “truer” under the new Directive than under the 2001 Directive. However there is a de facto interdependency between suppliers and buyers that can create a situation whereby larger trading partners must provide means that enable their smaller customers or suppliers to meet the VAT integrity and authenticity requirements. Ignoring the reduced capabilities that certain categories of trading partners will have to prove integrity and authenticity of invoices cannot be a good basis for a constructive business
relationship and might (particularly when a larger company imposes technical means or a service provider to create, receive or store electronic invoices for their smaller trading partners) create private law challenges.
Under the 2010 EU Directive you can demonstrate invoice integrity and authenticity without any specific form or process requirements. The simple rule for all businesses is: inventory the evidence you and your trading partners already produce and store from your normal business process, then decide on the most cost-effective way to supplement that evidence if it isn’t sufficient to prove integrity and authenticity of your invoices.

Fuente:  Trustweaver

Recognition of electronic signatures between EEA countries

Deja un comentario

Reconocimiento de firmas electrónicas entre países miembros del Area Económica Europea (EEA)

El principio de reconocimiento de firmas electrónicas, certificados digitales y productos de firma entre Estados Miembros de la Unión Europea y el resto de miembros del Area Económica Europea (EEA) se rige por la incorporación de la Directiva 1999/93/EC en el Acuerdo del Area Económica Europea, en virtud de la Decisión del Comité Conjunto nº 66/2000 de fecha 02.08.2000 rectificando el Anexo XI (Servicios de Telecomunicaciones ) al acuerdo EEA.

The principle of recognition of electronic signatures, signature certificates and signature products between EU Member States and the other countries member of the European Economic Area (EEA), is governed by the incorporation of Directive 1999/93/EC in the Agreement on the European Economic Area, by virtue of Decision of the EEA Joint Committee n°66/2000 of 2.8.2000 amending Annex XI (telecommunication services) to the EEA Agreement.

Los firmantes del acuerdo son los 27 estados miembros de la Unión Europea, y los siguientes tres países  de la EFTA (European Free Trade Association, Asociación Europea de Libre Comercio): Islandia, Noruega y Liechtenstein (todos salvo Suiza).

Contracting parties of the EEA agreement are the 27 EU Member States and three EFTA countries, Iceland, Norway and Liechtenstein.

Reconocimiento de firmas electrónicas entre la Unión Europea y países y organizaciones internacionales terceros.

Recognition of electronic signatures between EU and third countries and international organisations

El reconocimiento de certificados de terceros países y organizaciones internacionales se recoge en el párrafo 1 del artículo 7 de la Directiva 1999/93/EC :

Recognition of signatures certificates from third countries and international organisations is provided for by paragraph 1 of article 7 of Directive 1999/93/EC on international aspects:

Member States shall ensure that certificates which are issued as qualified certificates to the public by a certification-  service-provider established in a third country are recognised as legally equivalent to certificates issued by a certification-service-provider established within the Community if:

(a) the certification-service-provider fulfils the requirements laid down in the Directive and has been accredited under a voluntary accreditation scheme established in a Member State; or

(b) a certification-service-provider established within the Community which fulfils the requirements laid down in the Directive guarantees the certificate; or

(c) the certificate or the certification-service-provider is recognised under a bilateral or multilateral agreement between the Community and third countries or international organisations.

En el momento actual no existen acuerdos diferentes de los referidos al área EAA, ya mencionados, en aplicación del párrafo 1.c del artículo 7 ni existe constancia de la existencia de casos de uso conformes con los párrafo 1.a y 1.b del citado artículo 7.

As of today, no agreement has been signed under article 7.1.c (except for EEA countries – see above) and no cases of usage of articles 7.1.a or 7.1.b has been reported.

The European Commission plans organising starting in 2012 three exploratory seminars on trust in e-business transactions within the South Mediterranean Region – see attached fiche for details.

Hardware as a Service

1 respuesta

Desde hace unos años EADTrust proporciona servicios DSS en modalidad SaaS (Software as a Service), o computación en la nube (Cloud Trust Services), actividad en la que ha sido pionera. Uno de los servicios prestados era el de sello de tiempo mediante el DSS Time-stamp profile, junto al más habitual servicio basado en el RFC 3161 .

El servicio funciona muy bien en usos esporádico de gestión de sellos de tiempo (por ejemplo, en el marco de la generación de firmas CAdES-XL y XAdES-XL en programas de escritorio), pero las entidades que hacen un uso intensivo del sellado de tiempo demandaron ya hace algo más de 2 años el suministro de hardware específico, instalado en sus centros de proceso de datos (equipos denominados TSU, time Stamping Unit), para disminuir la latencia de la red y manejar picos de transacciones con mejores garantías de disponibilidad. Aquellas TSU fueron las primeras unidades que concretaron el concepto de Hardware as a Service dentro de los servicios de EADTrust: Equipos desplegados en las instalaciones de los clientes pero gestionados bajo la responsabilidad del PSC (Prestador de Servicios de Certificación), en este caso la sección de TSA (Time Stamping Authority). 

Ahora, el resto de los servicios de OASIS Digital Signature Services (DSS) de EADTrust están también disponibles en modalidad DSSU (Digital Signature Services Unit), como equipamiento en las instalaciones de grandes consumidores de servicios de confianza, con funciones como VSU (Validation Service Unit), DSU (Digital Signature Unit) o EEMU (Electronic Evidence Management Unit). Ya es posible instalar una o más unidades de este tipo por centro de proceso de datos, con las ventajas de ser servicios gestionados de muy bajo impacto en la gestión de infraestructura de la entidad. Y con la ventaja de no tener que invertir en la adquisición de equipamiento y licencias, ya que se paga mediante reducidas cuotas mensuales, como corresponde a la filosofía de servicio.

Y sin riesgo de obsolescencia, ya que el prestador va renovando los equipos según evoluciona la tecnología, sin que la entidad usuaria deba preocuparse de nada.

Normas técnicas relativas a la firma electrónica

Deja un comentario

En el marco de ETSI (European Telecommunications Standards Institute) se han desarrollado diferentes normas técnicas relacionadas con la firma electrónica que conviene conocer.

Las incluyo en la siguiente tabla:

Standard Título del Standard
TS 101 733 CMS Advanced Electronic Signatures (CAdES)
TS 102 734 Profiles of CMS Advanced Electronic Signatures based on TS 101 733 (CAdES)
TS 101 903 XML Advanced Electronic Signatures (XAdES)
TS 102 904 Profiles of XML Advanced Electronic Signatures based on TS 101 903 (XAdES)
TS 102 778-1 PDF Advanced Electronic Signature Profiles;
Part 1: PAdES Overview – a framework document for PAdES
TS 102 778-2 PDF Advanced Electronic Signature Profiles;
Part 2: PAdES Basic – Profile based on ISO 32000-1
TS 102 778-3 PDF Advanced Electronic Signature Profiles;
Part 3: PAdES Enhanced – PAdES-BES and PAdES-EPES Profiles
TS 102 778-4 PDF Advanced Electronic Signature Profiles;
Part 4: PAdES Long Term – PAdES LTV Profile
TS 102 778-5 PDF Advanced Electronic Signature Profiles;
Part 5: PAdES for XML Content – Profiles for XAdES signatures
TR 102 047 International Harmonization of Electronic Signature Formats
TR 102 438 Application of Electronic Signature Standards in Europe
TR 102 605 Registered E-Mail
TS 102 640-1 Registered Electronic Mail (REM); Architecture, Formats and Policies;
Part 1: Architecture
TS 102 640-2 Registered Electronic Mail (REM); Architecture, Formats and Policies;
Part 2: Data Requirements and Formats for Signed Evidences for REM
TS 102 640-3 Registered Electronic Mail (REM); Architecture, Formats and Policies;
Part 3: Information Security Policy Requirements for REM Management Domains
TS 102 231 Provision of harmonized Trust-service status information
TS 101 861 Time stamping profile
TS 101 862 Qualified Certificate profile
TR 102 272 ASN.1 format for signature policies
TS 102 280 X.509 V.3 Certificate Profile for Certificates Issued to Natural Persons
TS 101 456 Policy requirements for certification authorities issuing qualified certificates
TR 102 437 Guidance on TS 101 456 (Policy Requirements for certification authorities issuing qualified certificates)
TR 102 458 Mapping Comparison Matrix between the US Federal Bridge CA Certificate Policy and the European Qualified Certificate Policy (TS 101 456)
TS 102 023 Policy requirements for time-stamping authorities
TR 102 040 International Harmonization of Policy Requirements for CAs issuing Certificates
TS 102 042 Policy requirements for certification authorities issuing public key certificates
TS 102 158 Policy requirements for Certification Service Providers issuing attribute certificates usable with Qualified certificates
TR 102 572 Best Practices for handling electronic signatures and signed data for digital accounting
TS 102 573 Policy requirements for trust service providers signing and/or storing data for digital accounting
TS 102 176-1 Algorithms and Parameters for Secure Electronic Signatures;
Part 1: Hash functions and asymmetric algorithms
TS 102 176-2 Algorithms and Parameters for Secure Electronic Signatures;
Part 2: Secure channel protocols and algorithms for signature creation devices
 
 

VI Congreso de Facturación Electrónica y Digitalización Certificada

1 respuesta

Estamos en España en un contexto de gran actividad en el ámbito de la Factura Electrónica y la Digitalización Certificada, en el sector público y en el privado, y próximamente con la celebración de VI Congreso de AMETIC de Facturación Electrónica y Digitalización Certificada en la SETSI será «un día para ponerse al día».

Desde el último Congreso de Facturación Electrónica y Digitalización Certificada se han producido novedades importantes como la aprobación de la DIRECTIVA 2010/45/UE DEL CONSEJO de 13 de julio de 2010 por la que se modifica la Directiva 2006/112/CE relativa al sistema común del Impuesto sobre el valor añadido.

Además se han producido diferentes acciones de impulso a la Factura Electrónica en Europa y en España. Entre ellas, la aprobación del Plan de Impulso a la Factura electrónica por parte del MITyC que se ha reflejado en las actividades llevadas a cabo durante el 2010 y 2011  por Red.es. También se han publicado las especificaciones de la arquitectura de entrega de la factura electrónica de la AGE por parte del CTT (dependiente del MPTyAAPP).

Por tanto, este es un buen momento para asistir al VI Congreso de Factura electrónica y Digitalización Certificada de AMETIC que tendrá lugar próximamente en el Auditorio de la Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información (C/ Capitán Haya, 41, C.P. 28071 Madrid) y para ponerse al dia.

La importancia del desarrollo de la factura electrónica en España ha tenido reflejo este año en la celebración en nuestro país de EXPP, la cumbre mundial de la factura electrónica. La presencia internacional de las iniciativas de facturación electrónica de España y Latinoamérica ha sido uno de los referentes de la cumbre.

El contexto internacional de la Facturación Electrónica está muy activo y, después de la publicación de la Directiva hace ya un año, quedan muchas dudas sobre su efectiva implantación en toda Europa.

Los modelos de despliegue de la factura electrónica en Latinoamérica, especialmente en México, Brasil, y Chile constituyen referentes para la región y envían un mensaje a los reguladores europeos.

Los múltiples lobbies europeos con objetivos contrapuestos centran sus discusiones en los formatos de factura, el uso o no de la firma electrónica y en la supuesta dificultad para la gestión de las facturas electrónicas por parte de las pymes, si bien en el fondo se trata de un problema de interoperabilidad transfronteriza a la que se le pueden proponer diferentes soluciones que ya se están desarrollando en Europa.

Los proveedores de servicios de facturación electrónica han formado una Asociación Europea, y en España la Comisión de Factura Electrónica de AMETIC ha desarrollado ya proyectos de interoperabilidad como Invoicex, que sirven de ejemplo para otros países.

Los formatos orientados semánticamente a CII pasan por proyectos europeos como Peppol o iniciativas de CEN como MUG o BII, y aprovechan los avances de UBL. En España, la publicación del borrador de facturae 4.0 constituye un gran avance hacia la interoperabilidad transfronteriza, y un modelo a  seguir para otros países.

CTT ha publicado el modelo de referencia para la facturación electrónica hacia entidades de la AGE y posiblemente durante 2012 esté ya disponible el sistema de forma generalizada.

Los ERP y los sistemas de digitalización certificada se benefician de todos estos avances e integran de forma sencilla para sus usuarios, formatos, firmas y digitalización, lo que permite constatar que el modelo español es ya estable y maduro.

La creación de los Foros Multisectoriales – español y  europeo – de Factura Electrónica es también una buena noticia y refleja el interés de las autoridades nacionales y europeas de impulsar la adopción de la facturación electrónica a todos los niveles para favorecer la competitividad de las empresas europeas.

En suma, estamos en un contexto de gran actividad, y “un día para ponerse al día” será el 23 de febrero del 2012.

EU Trusted Lists of Certification Service Providers

5 respuestas

On 16 October 2009 the European Commission adopted a Decision setting out measures facilitating the use of procedures by electronic means through the ‘points of single contact’ under the Services Directive. One of the measures adopted by the Decision consisted in the obligation for Member States to establish and publish by 28. 12.2009 their Trusted List of supervised/accredited certification service providers issuing qualified certificates to the public. The objective of this obligation is to enhance cross-border use of electronic signatures by increasing trust in electronic signatures originating from other Member States. The Decision was updated several times since 16.10.2009, the last amendmentwas made on 28.7.2010.

The «human readable version» includes useless and redundant information, and also shows a low «quality control», since there are some links missing. Of all included information, I have extracted the parts that are really relevant and incuded in this post.

List of Trusted List information as notified by Member States

EU:List containing, in accordance with Art. 2 (4) of Commission Decision 2009/767/EC of 16 October 2009 setting out measures facilitating the use of procedures by electronic means through the ‘points of single contact’ under Directive 2006/123/EC of the European Parliament and of the Council on services in the internal market, as amended by Commission Decision 2010/425/EU, the information notified by Member States pursuant to Art. 2 (3) of Commission Decision 2009/767/EC.

In accordance with Art. 2 (4) of Commission Decision 2009/767/EC of 16 October 2009 setting out measures facilitating the use of procedures by electronic means through the ‘points of single contact’ under Directive 2006/123/EC of the European Parliament and of the Council on services in the internal market, as amended by Commission Decision 2010/425/EU, the present list contains the information notified by Member States pursuant to Art. 2 (3) of Commission Decision 2009/767/EC.

The European Commission maintains this website as an interoperability tool designed to facilitate the practical use of national Trusted Lists. Our goal is to keep this information timely and accurate. If errors are brought to our attention, we will try to correct them. However, the Commission accepts no responsibility or liability whatsoever with regard to the content of national Trusted Lists which lies exclusively with the Member States.

It is our goal to minimize disruption caused by technical errors. However, some data or information on our site may have been created or structured in files or formats that are not error-free and we cannot guarantee that our service will not be interrupted or otherwise affected by such problems. The European Commission accepts no responsibility with regard to such problems incurred as a result of using this site or any linked external sites.

This disclaimer is not intended to limit the liability of the European Commission in contravention of any requirements laid down in applicable national law nor to exclude its liability for matters which may not be excluded under that law.

Belgium

Bulgaria

Czech Republic

Denmark

Germany

Estonia

Greece

Spain

France

Italy

Cyprus

Latvia

Lithuania

Luxembourg

Hungary

Malta

Netherlands

Austria

Poland

Portugal

Romania

Slovenia

Slovakia

Finland

Sweden

Norway

I have informed about Spanish TSL recently (article in spanish)

Evento Factura Electrónica Barcelona – EXPP – 100 invitaciones

Deja un comentario

El evento internacional de facturación electrónica  EXPP Summit, con el que colabora AMETIC y que en 2011 se celebra en Barcelona (el 26 y 27 de septiembre), ofrece cien entradas gratuitas para aquellos asistentes que cumplan con los siguientes criterios:

  • No han participado en ninguna edición anterior de EXPP Summit
  • Trabajan en entidades con más de 500 empleados
  • Sus entidades desarrollan actividades que les permiten encuadrarse como receptores o emisores típicos de e-facturas
  • Desempeñan responsabilidades como las siguientes:
    – CFO (Dirección Financiera)
    – Responsable del departamento de AR/AP (Contabilidad/Cuentas por  pagar)
    – Responable de Comercio Electrónico
    – CIO (Dirección de Infrastructuras Informaticas)
    – Responsable de Compras
    – Responsable de Facturación
  • Cuentan con autoridad para decidir o ejercen gran influencia sobre la toma de decisión relativa a los proyectos de facturación electrónica

Nota: Los consultores, proveedores de aplicaciones y servicios de e-facturación y de soluciones relacionadas no son candidatos a las entradas gratuitas.  El número de  entradas gratuitas se limita a 100 y se entregarán según un criterio riguroso de orden de solicitud. No se entregarán más de dos entradas por empresa. Para hacer valer la promoción es obligatorio inscribirse, aunque es preciso recibir la confirmación de la organización para tener la certeza de que la promoción es aplicable. En caso de renuncia, se ruega lo comunique a la organización lo antes posible.

Nota: El evento cuenta con traducción simultánea al español de las ponencias en inglés.

Otras referencias:

Lista de confianza de prestadores de servicios de certificación (TSL)

4 respuestas

Desde hace algún tiempo vengo promoviendo la generalización del uso de las TSL, por ejemplo, en estos artículos:

Una TSL, o lista de servicios de confianza, es una lista definida en las especificaciones técnicas ETSI TS 102 231, Provision of harmonized Trust Service Provider status information, que identifica prestadores de certificación de confianza y permite la definición de esquemas constituidos por diversos TSPs (Trust Service Providers) así como los servicios que ofrecen, permitiendo la inclusión de información histórica con el fin de poder determinar vínculos de confianza en el transcurso del tiempo.

La inclusión en una lista de servicios de confianza significa la admisión del certificado del prestador dentro del ámbito de uso de la lista en cuestión.

La existencia de este modelo de gestión de la confianza simplifica la gestión de las políticas de firma electrónica de las diferentes aplicaciones, en particular en el sentido de que no precisan gestionar las entidades de certificación que, en general, se consideran aceptables para determinados usos, sino centrarse sólo en requisitos particulares, referidos a la firma.

El desarrollo de este recurso técnico tiene su origen en la la Ley 17/2009, de 23 de noviembre, sobre el libre acceso a las actividades de servicios y su ejercicio  que es la  transposición de la Directiva 2006/123/CE, DEL PARLAMENTO EUROPEO Y DEL CONSEJO de 12 de diciembre de 2006 relativa a los servicios en el mercado interior. La ley prevé que las Administraciones Públicas pongan en marcha un sistema de ventanilla única, a través del cual los prestadores de servicios podrán llevar a cabo en un único punto, por vía electrónica y a distancia, todos los procedimientos y trámites necesarios para el acceso a las actividades de servicios y su ejercicio.

En este sentido, y a efectos de facilitar el uso transfronterizo de las ventanillas únicas, se prevé que cada Estado miembro de la UE publique una «Lista de confianza» que contenga una información mínima referente a los prestadores de servicios de certificación que expidan certificados reconocidos al público supervisados en ese Estado. Esta Lista debe cumplir las especificaciones técnicas recogidas en el Anexo de la Decisión de la Comisión 2009/767/CE, de 16 de octubre de 2009, por la que se adoptan medidas que facilitan el uso de procedimientos por vía electrónica a través de las ventanillas únicas, con arreglo a la Directiva 2006/123/CE del Parlamento Europeo y del Consejo relativa a los servicios en el mercado interior, básicamente el uso dela norma ETSI TS 102 231.

Por ello, el Ministerio de Industria, Turismo y Comercio ha elaborado la Lista de confianza de prestadores de servicios de certificación (TSL) correspondiente a los prestadores que expiden certificados reconocidos y que están establecidos y supervisados en España, que se presenta a continuación en sus formas HR (PDF legible, destinado a humanos) y MP (XML, procesable por máquinas).

En el momento de redactar este artículo, la versión de la lista está recién generada (el 28 de julio de 2011) y es válida hasta el 24 de enero de 2012.

Información sobre TSL en el MITyC