Archivo de la categoría: Firma Electrónica

Sellos de tiempo cualificados con robustez criptográfica reforzada según el Esquema Nacional de Seguridad

Deja un comentario

El Centro Criptológico nacional publicó en mayo de 2022 la Guía de Seguridad de las TIC CCN-STIC 807 centrada en la Criptología de empleo en el Esquema Nacional de Seguridad.

Este documento analiza la seguridad de los diferentes algoritmos criptográficos de HASH y de Clave Pública, como los usados en las firmas electrónicas y para el caso de los sellos de tiempo cualificados realiza la siguiente propuesta:

5.11 SELLOS DE TIEMPO [MP.INFO.4]

  1. Atendiendo a la definición dada por el Reglamento eIDAS, un sello de tiempo
    electrónico     está constituido por datos en formato electrónico que vinculan otros datos en formato electrónico con un instante concreto, aportando la prueba de que estos últimos datos existían en ese instante. Así pues, a efectos prácticos, los sellados de tiempo suponen la asignación por medios electrónicos de una fecha y hora a un documento electrónico, con la intervención de un prestador de servicios de certificación, que asegure la exactitud e integridad de la marca de tiempo del documento a la que va unido, de modo que no se pueda negar la vinculación de la fecha y hora a dicho documento con posterioridad al momento en que se practica el sellado.
  2. Se considerarán distintos niveles de seguridad dependiendo de nivel exigido para la dimensión de Trazabilidad [T]. La siguiente tabla los requisitos mínimos establecidos para cada uno de estos niveles:

Requisitos sellado de tiempo

Requisitos sellado de tiempo
Nivel BAJO [T]No aplica
Nivel MEDIO [T]No aplica
Nivel ALTO [T]Se utilizarán productos certificados conforme a lo establecido en el ENS ([op.pl.5] Componentes Certificados).

Se emplearán «sellos cualificados de tiempo electrónicos» atendiendo a lo establecido en el Reglamento eIDAS.

Se utilizarán mecanismos de firma electrónica recomendados y fortaleza mínima 128 bits, es decir:  

— RSA de, al menos, 3072 bits (aunque se recomienda el uso de 4096 bits).
— Curvas elípticas con claves de, al menos, 256 bits.
— Funciones resumen de las incluidas en la serie SHA-2 o SHA-3 con una seguridad mayor o igual que SHA-256.  

Para los esquemas enlazados, la seguridad recae en la función resumen empleada, por tanto, se empleará cualquiera de las funciones de la serie SHA-2 o SHA-3 con una seguridad mayor o igual que SHA-256.  
Requisitos del sellado de tiempo según el ENS

Desde 2023 EADTrust proporciona servicios de sellado de tiempo cualificado con seguridad criptográfica reforzada y claves de mayor tamaño según lo indicado por el Centro Criptográfico Nacional.

Estas son las variantes de Qualified time stamp de EADTrust:

Como se puede apreciar, además de existir una opción económica (QTSU RSA 2048bits) existen variantes con seguridad ENS en RSA 3072bits y ECC 256bits y otras con seguridad aún mayor, en base a Dispositivo Cualificado de Creación de Sello (QSCD) RSA 4096bits y ECC 384bits.

Se pueden comprobar los servicios cualificados a través del portal «Cuadro de Mandos» (Dahboard) EIDAS de la UE. Estos son los servicios cualificados referidos a EADTRUST

No existe en este momento ningún otro prestador con este nivel de seguridad criptográfica en los sellos de tiempo, o al menos, yo no he podido encontrarlo.

Considerando los riesgos que pueden aparecer conforme se confirmen ataques prácticos a la criptografía clásica desde la computación cuántica conviene irse preparando con los recursos ya existentes, por ejemplo protegiendo la información con sellos de tiempo de mayor resistencia, como los indicados más arriba.

En la lista TLS española, pueden obtenerse los certificados de cada TSU:

Qualified timestamps issued by EADT QTSU 2023 RSA 2048

—–BEGIN CERTIFICATE—–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—–END CERTIFICATE—–

Qualified timestamps issued by EADT QTSU 2023 RSA 3072 ENS alto

—–BEGIN CERTIFICATE—–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—–END CERTIFICATE—–

Qualified timestamps issued by EADT QTSU 2023 RSA 4096 QSCD ENS alto

—–BEGIN CERTIFICATE—–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—–END CERTIFICATE—–

Qualified timestamps issued by EADT QTSU 2023 ECC 256 ENS alto

—–BEGIN CERTIFICATE—–
MIIFvzCCBWSgAwIBAgIJdgKcoBTHBx1YMAoGCCqGSM49BAMCMIGwMT8wPQYDVQQDDDZFQURUcnVz
dCBFQ0MgMjU2IFN1YkNBIEZvciBRdWFsaWZpZWQgQ2VydGlmaWNhdGVzIDIwMTkxLzAtBgNVBAoM
JkV1cm9wZWFuIEFnZW5jeSBvZiBEaWdpdGFsIFRydXN0LCBTLkwuMQswCQYDVQQGEwJFUzEYMBYG
A1UEYQwPVkFURVMtQjg1NjI2MjQwMRUwEwYDVQQLDAxMZWdhbCBQZXJzb24wHhcNMjMwMTAyMTgw
MDAwWhcNMjcxMjMxMjI1OTAwWjCBqTEoMCYGA1UEAwwfRUFEVCBRVFNVIDIwMjMgRUNDIDI1NiBF
TlMgYWx0bzEeMBwGA1UECwwVVGltZXN0YW1wIENlcnRpZmljYXRlMRgwFgYDVQRhDA9WQVRFUy1C
ODU2MjYyNDAxNjA0BgNVBAoMLUVBRCBUUlVTVCBFVVJPUEVBTiBBR0VOQ1kgT0YgRElHSVRBTCBU
UlVTVCBTTDELMAkGA1UEBhMCRVMwWTATBgcqhkjOPQIBBggqhkjOPQMBBwNCAAQdWWwMcFh1ny2g
+OhMCTyBdzjV3Yq1pFeTIFfJe3dq3Nm7gR3RENoYfSSwAHanuh+tJsb5C3S73BxXl7XClxGgo4ID
ajCCA2YwHwYDVR0jBBgwFoAU00xsOr02/nCHI4c67j2Qz8ub9yEweQYIKwYBBQUHAQEEbTBrMEQG
CCsGAQUFBzAChjhodHRwOi8vY2EuZWFkdHJ1c3QuZXUvZWFkdHJ1c3Qtc3ViY2EtZWNjMjU2ZWFk
bHAyMDE5LmNydDAjBggrBgEFBQcwAYYXaHR0cDovL29jc3AuZWFkdHJ1c3QuZXUwYwYDVR0SBFww
WoEOY2FAZWFkdHJ1c3QuZXWGFmh0dHA6Ly93d3cuZWFkdHJ1c3QuZXWGFWh0dHA6Ly9jYS5lYWR0
cnVzdC5ldYYZaHR0cDovL3BvbGljeS5lYWR0cnVzdC5ldTBmBgNVHREEXzBdgQ5jYUBlYWR0cnVz
dC5ldYYWaHR0cHM6Ly9jYS5lYWR0cnVzdC5ldYYXaHR0cHM6Ly93d3cuZWFkdHJ1c3QuZXWGGmh0
dHBzOi8vcG9saWN5LmVhZHRydXN0LmV1MIIBEwYDVR0gBIIBCjCCAQYwgZIGDSsGAQQBg3UCAQEA
gyUwgYAwVwYIKwYBBQUHAgIwSwxJRXVyb3BlYW4gQWdlbmN5IG9mIERpZ2l0YWwgVHJ1c3QsIFMu
TC4gTGVnYWwgUGVyc29uIFF1YWxpZmllZCBDZXJ0aWZpY2F0ZTAlBggrBgEFBQcCARYZaHR0cDov
L3BvbGljeS5lYWR0cnVzdC5ldTBvBgcEAIvsQAEBMGQwYgYIKwYBBQUHAgIwVgxURXVyb3BlYW4g
VGVsZWNvbW11bmljYXRpb25zIFN0YW5kYXJkcyBJbnN0aXR1dGUuIGVJREFTIEV1cm9wZWFuIFJl
Z3VsYXRpb24gQ29tcGxpYW50MBYGA1UdJQEB/wQMMAoGCCsGAQUFBwMIMFEGCCsGAQUFBwEDBEUw
QzAVBggrBgEFBQcLAjAJBgcEAIvsSQECMAgGBgQAjkYBATALBgYEAI5GAQMCAQ8wEwYGBACORgEG
MAkGBwQAjkYBBgIwSgYDVR0fBEMwQTA/oD2gO4Y5aHR0cDovL2NybC5lYWR0cnVzdC5ldS9lYWR0
cnVzdC1zdWJjYS1lY2MyNTZlYWRscDIwMTkuY3JsMB0GA1UdDgQWBBQzEDA4yGRKUU6wDQjmAWlm
c6rM3TAOBgNVHQ8BAf8EBAMCB4AwCgYIKoZIzj0EAwIDSQAwRgIhAMwborgPQInQyDAeEGX0YEdI
7AHyJ1tvU27gyf+BxU0zAiEAkSf65MBIoTgm60UU3hItvgGApytQdcYrYHUHcyuAZ88=
—–END CERTIFICATE—–

Qualified timestamps issued by EADT QTSU 2023 ECC 384 QSCD ENS alto

—–BEGIN CERTIFICATE—–
MIIGCjCCBZCgAwIBAgIJBzeEZVGQJPC6MAoGCCqGSM49BAMDMIGwMT8wPQYDVQQDDDZFQURUcnVz
dCBFQ0MgMzg0IFN1YkNBIEZvciBRdWFsaWZpZWQgQ2VydGlmaWNhdGVzIDIwMTkxLzAtBgNVBAoM
JkV1cm9wZWFuIEFnZW5jeSBvZiBEaWdpdGFsIFRydXN0LCBTLkwuMQswCQYDVQQGEwJFUzEYMBYG
A1UEYQwPVkFURVMtQjg1NjI2MjQwMRUwEwYDVQQLDAxMZWdhbCBQZXJzb24wHhcNMjMwMTAyMTgw
MDAwWhcNMjcxMjMxMjI1OTAwWjCBrjEtMCsGA1UEAwwkRUFEVCBRVFNVIDIwMjMgRUNDIDM4NCBR
U0NEIEVOUyBhbHRvMR4wHAYDVQQLDBVUaW1lc3RhbXAgQ2VydGlmaWNhdGUxGDAWBgNVBGEMD1ZB
VEVTLUI4NTYyNjI0MDE2MDQGA1UECgwtRUFEIFRSVVNUIEVVUk9QRUFOIEFHRU5DWSBPRiBESUdJ
VEFMIFRSVVNUIFNMMQswCQYDVQQGEwJFUzB2MBAGByqGSM49AgEGBSuBBAAiA2IABNX//DrVba5M
nWIANuqzSKBPhly+RPBgaA09sg7zOld/N2Z65Rdbnzb4udLE1KNsqI4oGsDMw7QzKktXIFjt/K7Y
Rj3xkuWiw5YYT5tM3CI6+8DiBsm2SliLa8C5/lX4OqOCA3QwggNwMB8GA1UdIwQYMBaAFFwZ4qsd
trg9RRKRkhuMFHHY6PX2MHkGCCsGAQUFBwEBBG0wazBEBggrBgEFBQcwAoY4aHR0cDovL2NhLmVh
ZHRydXN0LmV1L2VhZHRydXN0LXN1YmNhLWVjYzM4NGVhZGxwMjAxOS5jcnQwIwYIKwYBBQUHMAGG
F2h0dHA6Ly9vY3NwLmVhZHRydXN0LmV1MGMGA1UdEgRcMFqBDmNhQGVhZHRydXN0LmV1hhZodHRw
Oi8vd3d3LmVhZHRydXN0LmV1hhVodHRwOi8vY2EuZWFkdHJ1c3QuZXWGGWh0dHA6Ly9wb2xpY3ku
ZWFkdHJ1c3QuZXUwZgYDVR0RBF8wXYEOY2FAZWFkdHJ1c3QuZXWGFmh0dHBzOi8vY2EuZWFkdHJ1
c3QuZXWGF2h0dHBzOi8vd3d3LmVhZHRydXN0LmV1hhpodHRwczovL3BvbGljeS5lYWR0cnVzdC5l
dTCCARMGA1UdIASCAQowggEGMIGSBg0rBgEEAYN1AgEBAYMlMIGAMFcGCCsGAQUFBwICMEsMSUV1
cm9wZWFuIEFnZW5jeSBvZiBEaWdpdGFsIFRydXN0LCBTLkwuIExlZ2FsIFBlcnNvbiBRdWFsaWZp
ZWQgQ2VydGlmaWNhdGUwJQYIKwYBBQUHAgEWGWh0dHA6Ly9wb2xpY3kuZWFkdHJ1c3QuZXUwbwYH
BACL7EABAzBkMGIGCCsGAQUFBwICMFYMVEV1cm9wZWFuIFRlbGVjb21tdW5pY2F0aW9ucyBTdGFu
ZGFyZHMgSW5zdGl0dXRlLiBlSURBUyBFdXJvcGVhbiBSZWd1bGF0aW9uIENvbXBsaWFudDAWBgNV
HSUBAf8EDDAKBggrBgEFBQcDCDBbBggrBgEFBQcBAwRPME0wFQYIKwYBBQUHCwIwCQYHBACL7EkB
AjAIBgYEAI5GAQEwCwYGBACORgEDAgEPMAgGBgQAjkYBBDATBgYEAI5GAQYwCQYHBACORgEGAjBK
BgNVHR8EQzBBMD+gPaA7hjlodHRwOi8vY3JsLmVhZHRydXN0LmV1L2VhZHRydXN0LXN1YmNhLWVj
YzM4NGVhZGxwMjAxOS5jcmwwHQYDVR0OBBYEFO1CSoXcr/cXkd6M6MmcS12dZDISMA4GA1UdDwEB
/wQEAwIHgDAKBggqhkjOPQQDAwNoADBlAjBipuTnDYnsfZmkQMxdLTfbNAPaAp8fCVXS2aA3eMBl
E3eIwsGqK7ly3ja4sak3HSoCMQC5j+mP5566pK9tBE+cHyWIYYOYsor09Susd/OT0rdZti6Rnqdo
0IfbpOsFvGMojwk=
—–END CERTIFICATE—–

ETSI

La robustez de los algoritmos criptográficos es también el objeto de uno de los estándares desarrollados por ETSI para dar cobertura de normalización al Reglamento 2014/910 (EIDAS) recientemente modificado por el Reglamento 2024/1183.

Se trata del documento ETSI TS 119 312 V1.4.3 (2023-08) Electronic Signatures and Infrastructures (ESI); Cryptographic Suites. Aunque se centra más en los tamaños de los algoritmos de HASH

Llamada a la acción:

Contacte con EADTrust enviando un mail a info(at)eadtrust.eu o llamando al 917160555 (también al 902 365 612) si necesita reforzar la calidad de los sellos de tiempo cualificados que utiliza su institución o cumplir con el ENS (Esquema Nacional de Seguridad.

Archivística Digital y Diplomática Digital, disciplinas hermanas para preservar documentos digitales.

Deja un comentario

El artículo 45 decies del Reglamento EIDAS tras la modificación del Reglamento UE 2024/1183 establece que los datos electrónicos y documentos electrónicos conservados mediante un servicio cualificado de archivo electrónico gozarán de la presunción de su integridad y origen durante el período de conservación por el prestador cualificado de servicios de confianza.

El articulo Artículo 45 undecies entra en detalles.

Esta normativa crea un marco de presunciones respecto a la conservación de archivos, que tiene efectos en la Archivística Digital y en la Diplomática Digital. ¿Cómo se relacionan ambas disciplinas? Lo veremos a continuación.

Introducción

En la era digital, donde la información fluye a raudales y los documentos se crean y modifican en un abrir y cerrar de ojos, la preservación de la autenticidad y el valor probatorio de los registros digitales se convierte en un desafío crucial. Aquí es donde entran en juego la archivística digital y la diplomática digital, dos disciplinas que, aunque con enfoques diferentes, comparten el objetivo común de garantizar la integridad y la perdurabilidad de los documentos electrónicos a lo largo del tiempo.

Archivística digital: Preservación y acceso a largo plazo

La archivística digital se encarga de gestionar el ciclo de vida completo de los documentos electrónicos, desde su creación hasta su eliminación o conservación permanente. Su objetivo principal es asegurar que los registros digitales seleccionados por su valor histórico, cultural o administrativo sean preservados de forma adecuada y accesibles a largo plazo, independientemente de los cambios tecnológicos que puedan surgir en el futuro. Para ello, los archiveros digitales emplean diversas técnicas y herramientas, como la normalización de formatos, la migración de datos y la emulación de sistemas obsoletos.

Diplomática digital: Autenticidad y fiabilidad de los documentos electrónicos

La diplomática digital, por su parte, se centra en el estudio de la autenticidad y la fiabilidad de los documentos electrónicos. Su objetivo es determinar si un documento digital es realmente lo que dice ser, si ha sido creado por la persona o entidad que afirma haberlo creado y si no ha sido alterado o manipulado de forma fraudulenta. Para ello, los diplomáticos digitales analizan las características internas y externas del documento, como su estructura, su contenido, su firma electrónica y su contexto de producción.

La importancia de tratar conjuntamente ambas disciplinas

La archivística digital y la diplomática digital son dos caras de una misma moneda. Ambas disciplinas son complementarias y necesarias para garantizar la integridad y la fiabilidad de los documentos electrónicos a lo largo del tiempo. La archivística digital se encarga de preservar los documentos electrónicos y hacerlos accesibles, mientras que la diplomática digital se encarga de verificar su autenticidad y fiabilidad. La colaboración entre ambas disciplinas es fundamental para garantizar la preservación de la memoria digital y el acceso a la información auténtica y fiable en el futuro.

Desafíos y oportunidades en el futuro

El avance de la tecnología y la creciente digitalización de la sociedad plantean nuevos desafíos y oportunidades para la archivística y la diplomática digital. La aparición de nuevas formas de documentos electrónicos, como los registros en redes sociales o los datos masivos, requiere el desarrollo de nuevas técnicas y herramientas para su gestión y preservación. Al mismo tiempo, la tecnología ofrece nuevas posibilidades para mejorar la eficiencia y la eficacia de los procesos archivísticos y diplomáticos, como el uso de la inteligencia artificial para la identificación y clasificación de documentos o la aplicación de la cadena de bloques para garantizar la inmutabilidad de los registros.

Especialmente tras el Reglamento UE 2024/1183 (EIDAS2) los instrumentos de preservación digital de archivos quedan reforzados y se benefician respecto a la custodia digital de la presunción «Iuris Tantum»

Conclusión

La archivística digital y la diplomática digital son dos disciplinas esenciales en la era digital. Su labor conjunta es fundamental para garantizar la preservación de la memoria digital y el acceso a la información auténtica y fiable en el futuro. A medida que la tecnología avanza y la sociedad se digitaliza cada vez más, estas disciplinas deberán adaptarse y evolucionar para seguir cumpliendo su importante misión.

Call to action

Contacte con EADTrust en el número +34 91 7160555 si necesita custodiar información digital y protegerla a lo largo del tiempo,

O adoptar otros servicios cualificados de confianza como el Sello de Tiempo Cualificado o los certificados cualificados de persona física para firma electrónica (QSIGN) y los de persona jurídica para sello electrónico (QSEAL).

FIPS PUB 203, FIPS PUB 204 y FIPS PUB 205 Normalización de la criptografía resistente a la Computación Cuántica

Deja un comentario

Actualización de las normas PQC FIPS y pruebas de interoperabilidad

La reciente publicación de los borradores FIPS PUB 203, FIPS PUB 204 y FIPS PUB 205 por el NIST abre la fase implementación de los algoritmos criptograficos resistentes a la Computación Cuántica.

Se han recibido comentarios de cada una de las propuestas de estandarización:

También desde el IETF se ha llevado a cabo una «Hackaton» para explorar la implementación de los algoritmos PQC en la emisión de certificados y en la gestión de comunicaciones TLS o firmas de documentos electrónicos.

Este proceso facilitará la interoperabilidad de diferentes implementaciones. El éxito de cualquier implantación de certificados y claves públicas depende de su capacidad para interoperar eficazmente.

También es preciso avanzar en la compatibilidad de DTLS, Datagram Transport Layer Security, la base del soporte de las comunicaciones TLS.

Normalización de ETSI

También ETSI va publicando informes técnicos y propuestas de normalización que contribuirán a la interoperabilidad:

  1. ETSI GR QSC 001 V1.1.1 (2016-07) Quantum-Safe Cryptography (QSC); Quantum-safe algorithmic framework
  2. ETSI GR QSC 006 V1.1.1 (2017-02) Quantum-Safe Cryptography (QSC); Limits to Quantum Computing applied to symmetric key sizes
  3. ETSI GR QSC 003 V1.1.1 (2017-02) Quantum Safe Cryptography; Case Studies and Deployment Scenarios
  4. ETSI GR QSC 004 V1.1.1 (2017-03) Quantum-Safe Cryptography; Quantum-Safe threat assessment
  5. ETSI TR 103 570 V1.1.1 (2017-10) CYBER; Quantum-Safe Key Exchanges
  6. ETSI TR 103 617 V1.1.1 (2018-09) Quantum-Safe Virtual Private Networks
  7. ETSI TR 103 618 V1.1.1 (2019-12) CYBER; Quantum-Safe Identity-Based Encryption
  8. ETSI TR 103 619 V1.1.1 (2020-07) CYBER; Migration strategies and recommendations to Quantum Safe schemes
  9. ETSI TS 103 744 V1.1.1 (2020-12) CYBER; Quantum-safe Hybrid Key Exchanges An update is in preparation. 
  10. ETSI TR 103 823 V1.1.2 (2021-10) CYBER; Quantum-Safe Public-Key Encryption and Key Encapsulation
  11. ETSI TR 103 616 V1.1.1 (2021-09) CYBER; Quantum-Safe Signatures
  12. ETSI TR 103 692 V1.1.1 (2021-11) CYBER; State management for stateful authentication mechanisms
  13. ETSI TR 103 949 V1.1.1 (2023-05) Quantum-Safe Cryptography (QSC) Migration; ITS and C-ITS migration study

Diplomática, diplomática digital, administración electrónica y administración de justicia digital

Deja un comentario

La diplomática es una ciencia auxiliar de la historia que se ocupa de la autenticidad de los documentos, y que se definió inicialmente en 1681 a partir de la obra fundacional “De re diplomática” del benedictino Jean Mabillon.

La reflexión provocada por una controversia dio como resultado esa obra en la que se determinan las características de los documentos que permite que se consideren auténticos.

El monje benedictino de la abadía de Saint-Germain-des-Prés Jean Mabillon (1632-1707), tras leer la obra del jesuita flamenco Daniel Papenbroeck (1628-1714), en la que se ponía en duda la autenticidad de algunos documentos merovingios conservados en la abadía de Saint Dennis, llegó a la conclusión de que no estaba de acuerdo.

Mabillon decidió refutar a Papenbroeck escribiendo De Re Diplomatica, una obra con la que pretendía cuestionar algunas de las ideas propuestas por el erudito holandés. La indignación de Mabillon le impulsó a revisar y recopilar la obra de su vida, y a sentar sistemáticamente las bases de una nueva ciencia. Sin duda, ¡una disputa muy beneficiosa para completar el análisis académico de la archivistica respecto a la autenticidad de los documentos!

En el ámbito de las Administraciones Públicas, el estudio de los documentos que se manejan para el trámite administrativo ha dado lugar al concepto de “diplomática contemporánea” que se uniformizó gracias a la Ley 30/1992.

Con la Ley 11/2007 se da un nuevo impulso a los aspectos digitales de la diplomática, pero quienes tienen que implantarlos se encuentran frecuentemente con que no tienen el bagaje conceptual que permita resolver las dudas de aplicación más allá de la letra de la ley.

En el sector privado, la LSSI y el artículo 2 de la Ley 56/2007 marcan una orientación en la Gestión Electrónica de Documentos, pero hay dudas sobre el valor jurídico de muchas de las iniciativas destinadas a mejorar la eficiencia en la Gestión de Documentos. Cuando los proyectos de desmaterialización documental se acometen, se experimentan ahorros de decenas de millones de euros (en función de la dimensión de los proyectos), y períodos de recuperación de la inversión de entre 9 y 12 meses.

En la Administración de Justicia, se desarrolla la Ley 18/2011 con clara inspiración en la Ley 11/2007 y que sistematiza la gestión digital de documentos a partir de las ideas del Real Decreto 84/2007, de 26 de enero, sobre implantación en la Administración de Justicia del sistema informático de telecomunicaciones Lexnet para la presentación de escritos y documentos, el traslado de copias y la realización de actos de comunicación procesal por medios telemáticos.

Las Leyes 39/2015 y 40/2015, promulgadas en octubre de 2015, establecen el procedimiento administrativo común de las administraciones públicas. Estas leyes consagran el derecho de las personas a relacionarse por medios electrónicos con las administraciones públicas, simplificando el acceso y fomentando el uso de tecnologías de la información y las comunicaciones.

Algunos puntos claves de estas leyes son:

  • Identificación y Firma: Los interesados deben identificarse y firmar electrónicamente utilizando sistemas admitidos por las administraciones públicas, que incluyen las firmas basadas en certificados cualificados
  • Presentación de Documentos: Los documentos deben presentarse a través de registros electrónicos habilitados al efecto, vinculado a las Sedes electrónicas de los organismos.
  • Notificaciones: Las notificaciones deben realizarse electrónicamente, asegurando que los interesados reciban la información de manera oportuna. Este aspecto tiene una regulación mejorable.
  • Plazos: Se deben respetar los plazos establecidos para cada fase del procedimiento, incluyendo la presentación de documentos y la resolución de trámites.
  • Derechos de los Interesados: Los interesados tienen derecho a conocer el estado de sus procedimientos, acceder a los documentos y recibir asistencia en el uso de medios electrónicos.

Más recientemente, se ha modificado la Ley 18/2011 con el Real Decreto-ley 6/2023 que introduce varias reformas importantes en el ámbito de la justicia en España, con el objetivo de modernizar y digitalizar el sistema judicial. Algunos de los aspectos más relevantes:

  • Digitalización de la Justicia: Se promueve el uso de tecnologías de la información y la comunicación en los procedimientos judiciales. Esto incluye la posibilidad de realizar comparecencias electrónicas y la tramitación de documentos de manera digital.
  • Eficiencia Procesal: Se han introducido medidas para mejorar la eficiencia de los procesos judiciales. Por ejemplo, se ha elevado la cuantía de los juicios ordinarios y verbales de 6.000 a 15.000 euros, lo que agiliza la resolución de casos menores.
  • Tramitación Preferente: Se establece una tramitación preferente para los procesos en los que intervengan personas mayores de 80 años, permitiendo que sus vistas se realicen en las primeras o últimas horas de audiencia.
  • Legitimación de Derechos: Se amplía la legitimación para la defensa de los derechos e intereses de los trabajadores autónomos del arte y la cultura, facilitando su acceso a la justicia.
  • Reclamación de Honorarios: Se introducen nuevas disposiciones para la reclamación de honorarios por parte de abogados y procuradores, incluyendo la posibilidad de que los jueces examinen de oficio la existencia de cláusulas abusivas en los contratos.
  • Cuestión Prejudicial Europea: Se regula la suspensión de actuaciones judiciales en caso de planteamiento de una cuestión prejudicial ante el Tribunal de Justicia de la Unión Europea, hasta que se resuelva dicha cuestión.

Existe una gran conexión entre la gestión digital de documentos en la empresa y la que tiene lugar en las administraciones publicas y la administración de justicia y en todas ellas entran en juego conceptos de evidencias electrónicas y de normativa que ayuda a interpretar lo que se empieza a denominar «Seguridad Jurídica Preventiva Digital«. Que extiende el concepto de Seguridad Jurídica Preventiva tradicionalmente respaldada por Notarios y Registradores a las funciones que aportan los Prestadores Cualificados de Servicios de Confianza.

Con la publicación de Reglamento UE 2024/1183 (EIDAS2) se va completando el mapa regulatorio que establece las presunciones «Iuris Tantum» de los servicios de confianza.

Con lo que la «Diplomática Digital» va extendiendo la panoplia de componentes que permiten establecer si un documento digital es auténtico, más allá de los elementos básicos:

  • Atribuibilidad: Firma electrónica (o sello electrónico)
  • Integridad: Firma electrónica (o sello electrónico) o custodia de referencia (punto único de verificación)
  • Transferibilidad (Endosabilidad): Custodia de referencia (punto único de verificación)
  • Cancelabilidad (Obliterabilidad): Custodia de referencia (punto único de verificación)
  • Completitud: Anotaciones en el registro matriz de la Custodia de referencia (punto único de verificación).
  • Presunción de efectos: con el concepto de notificaciones
  • Punto de ingesta (registro de entrada): Efectos de iniciación de procedimientos, verificación de autenticidad de documentos y garantía de custodia.

Y cuando los documentos son estructurados se añadiría:

  • Marco formal, que añade sintaxis y semántica

Ahora que pienso en ello, también viene a mi memoria mi colaboración hace varios años con el organismo OASIS para la normalización en el estándar UBL de la firma electrónica (necesario en la factura electrónica y útil en otros documentos empresariales). Se puede ver en Universal Business Language Version 2.1

El Reglamento #EIDAS2, Webinar de Cristina Timón

Deja un comentario

Día: 03 de julio de 2024 – Evento: Online
Hora: A las 17:00 horas

Organiza: Cátedra Fundación Integra sobre Identidad y Derechos Digitales de la Universidad de Murcia.

Inscripción

Cristina Timón ha defendido recientemente en la Universidad de Murcia su tesis sobre El Reglamento eIDAS2 y es una de las grandes expertas sobre la Identidad Digital y los Servicios de Confianza Digital en Europa.

Ahora impartirá este webinar que presenta el marco regulatorio de la identidad digital en la Unión Europea, sus cambios y perspectivas de evolución.

La Dra. María Cristina Timón López expondrá las principales aportaciones de su reciente tesis doctoral titulada El Reglamento eIDAS2: La Visión Estratégica de la Unión Europea para Regular un Metasistema de Identidad Digital bajo el Control del Ciudadano como Servicio Público (acceso al texto completo).

En esta presentación abordará los puntos principales de su investigación, las conclusiones obtenidas y, asimismo, aprovecharemos para intercambiar ideas e impresiones con los asistentes a partir de su exposición.

Ponente

Cristina Timón López

Graduada en Derecho por la Universidad de Murcia, con un Máster en Derecho de Nuevas Tecnologías y Bioderecho (Lille-UMU) y recientemente doctorada en la Universidad de Murcia con una tesis sobre el marco regulatorio de los servicios de identificación electrónica en la UE.

Ha prestado servicios de consultoría especializada a empresas internacionales en el sector financiero y ha colaborado con la Comisión Europea en temas relacionados con la Cartera de Identidad Digital Europea y en la definición del marco regulatorio de una infraestructura blockchain a nivel europeo (EBSI).

Actualmente, es consultora en la firma Arthur’s Legal, Strategies & Systems, colaboradora en la firma Explicit Selection y forma parte del grupo de investigación «Innovación, Derecho y Tecnología» (iDerTec) en la Universidad de Murcia.

Comida Post-Cuántica para Ejecutivos organizada por Entrust el 2 de Julio de 2024

1 respuesta

Agradezco a Entrust que haya contado conmigo como moderador del debate sobre el reto cuántico y las soluciones postcuánticas en el ámbito de la criptografía.

Porque organiza una «Comida Post-Cuántica para Ejecutivos»: Un evento exclusivo de Entrust para líderes de seguridad IT que tendrá lugar el 2 de Julio de 2024.

La computación cuántica pone en entredicho la robustez de varios algoritmos de criptografía de clave pública frente a la capacidad computacional de los ordenadores cuánticos y obliga a reflexionar sobre como adoptar métodos de cifrado más resistentes que los tradicionales. Esto implica que la adopción de la criptografía post-cuántica (PQC) se está convirtiendo en una necesidad urgente.

Para abordar este desafío y compartir experiencias de diversas industrias, la empresa Entrust organiza un evento exclusivo diseñado para líderes de seguridad IT. La sesión se desarrollará en grupo reducido, y el organizador asignará las plazas, por orden de gestión.

Esta sesión que constará de una ponencia, una demostración del laboratorio post-Cuántico de Entrust y una mesa redonda que moderaré yo, Julián Inza, y que tratará de:

  • La urgencia a la hora de abordar las amenazas de la criptografía post-cuántica (PQC).
  • Casos de uso reales de la migración PQC en diferentes industrias.
  • Los beneficios y desafíos de las firmas longevas resistentes a los algoritmos post-cuánticos.

Es también una oportunidad para conectar con otros líderes de seguridad IT y compartir experiencias sobre la migración PQC.

Para más información:

Digitalización cualificada

Deja un comentario

EADTrust desarrolla con sus partners la nueva oferta de «Digitalización cualificada«, una variante de digitalización adecuada para digitalizar cualquier tipo de documento en papel añadiendo un sello de tiempo cualificado sobre la versión digitalizada con lo que se crea una presunción «iuris tantum».

Además se pueden custodiar los documentos a largo plazo y obtener testimonios de custodia ratificados con sello electrónico cualificado del prestador, con lo cual pueden, presentarse como prueba en juicio, de ser necesario, en cualquier tipo de controversia

Esta variante de digitalización combina varios desarrollos legislativos recientes y es una evolución de los sistemas de «digitalización certificada» y de «digitalización garantizada» y trasciende los sistemas de digitalización de las Normas Técnicas de Interoperabilidad que se orientan al sector público.

Este novedoso enfoque es especialmente adecuado para entidades privadas que manejen un gran volumen de documentación en papel y que prefieran preservarla de forma digital.

Los procesos operativos no son distintos de los empleados en otros contextos de digitalización pero la adopción de servicios cualificados de confianza digital agilizan el rendimiento de los equipos y el archivo electrónico resultante permite prescindir del papel.

Contacte con EADTrust para informarse de los servicios de digitalización de alto volumen. Bien llamando al 91 7160555 o contactado con «info» arroba «eadtrust.eu»

Evento en Izertis el 20 de junio de 2024 sobre EIDAS2 y la Cartera IDUE

Deja un comentario

Agradezco a Izertis que hayan contado conmigo en la mesa redonda que tendrá lugar en el evento «Identfy: la identidad digital autogestionada y las oportunidades de negocio con eIDAS2» el próximo 20 de junio de 2024, en sus oficinas de Madrid en C. de Basauri, 6, Moncloa – Aravaca, 28023 Madrid.

La inscripción es abierta.

Agenda:

09:00 – 09:30 – Café de bienvenida

09:30 – 10:30 – Bloque 1A Tecnología
Tema de la charla: Video identificación remota
Digitel TS Video identificación remota con Identfy
Invitado: José Manuel Oliva   
Digitel TS

Tema: infraestructura y los servicios cloud-to-edge en Europa
DOME: Wallet as a Service
Invitado: Jesús Ruíz
Fiware/Alastria 

Tema: Información compartida como credenciales en la atención sanitaria
PCP TIQUE: Expedientes sanitarios y pruebas en Identfy
Invitado: Enara Herrán
Additum

10:30 – 11:30 – Bloque 2 (Mesa redonda de 60 min)
Moderada por Miguel Ángel Acero (director de Área DXI, Izertis) y donde participan José Manuel Oliva, Jesús Ruíz, Enara Herrán y Julián Inza (Presidente de EADTrust).

Tema: eIDAS2 ¿Amenaza u oportunidad para los negocios?
Cómo eIDAS2 va a cambiar y generar nuevos modelos de negocio

11:30 – 12:00 – Networking

Evento de ASEPEC el 26 de junio de 2024 para conmemorar el 25º aniversario de los servicios de confianza .

Deja un comentario

La Asociación de Prestadores de Servicios de Confianza de España (ASEPEC) conmemora el 25º aniversario del nacimiento formal de los servicios de confianza digital con un evento que tendrá lugar el 26 de junio de 2024 .

En la sesión del Consejo de Ministros de Telecomunicaciones de la Unión Europea, celebrada el 22 de abril de 1999, se informó favorablemente la adopción de una posición común, respecto del proyecto de Directiva del Parlamento Europeo y del Consejo por la que se establece un marco común para la firma electrónica.

De esa posición común surgieron el Real Decreto-ley 14/1999, de 17 de septiembre, sobre firma electrónica y la Directiva 1999/93/CE del Parlamento Europeo y del Consejo, de 13 de diciembre de 1999, por la que se establece un marco comunitario para la firma electrónica.

Para celebrar esta efeméride, ASEPEC organiza un evento en el que se tratarán los retos y oportunidades que afronta del sector de los Servicios de Confianza Digital. Este evento se llevará a cabo el próximo 26 de junio de 2024 en las oficinas del despacho ECIJA, ubicadas en la C/Serrano 69, Madrid.

También se podrá asistir al evento en formato online. Para asistir online hay que inscribirse (Inscripción al evento ASEPEC)

El evento contará con una programación diversa y enriquecedora que abordará los temas más actuales y relevantes del sector de los Servicios de Confianza Digital, desde la implementación de nuevos servicios cualificados de confianza definidos en el Reglamento UE 2024/1183 (EIDAS 2) que modifica el Reglamento UE 2014/910 (EIDAS 1) hasta la regulación NIS2 y los trabajos en curso en EBSI-NE.

La jornada promete ser una oportunidad de intercambio de conocimientos y experiencias, reuniendo a destacados profesionales y expertos de la industria.

🔹 Agenda:

09:30 – Bienvenida, registro y café
10:00 – Presentación: Ramiro Muñoz
10:15 – Delegación del uso de certificados cualificados: Alonso Hurtado
10:45 – Wallet y Credenciales verificables: Lluís Ariño
11:15 – Regulación y trabajos de EBSI-NE: Nacho Alamillo
11:45 – Vídeoidentificación tras EIDAS 2: Julián Inza
12:15 – Nuevos servicios de Confianza EIDAS 2: Paloma Llaneza
12:45 – Receso – Cocktail
13:10 – Debate:: Retos y oportunidades del sector, moderado por Raúl Rubio
14:00 – Fin del evento

¡Será un día repleto de aprendizaje y networking en compañía de destacados profesionales del sector que no te puedes perder!

🔗 ¡Regístrate ahora y asegura tu plaza!
https://lnkd.in/d3RhkrRS

Este evento está abierto en modalidad presencial para los prestadores de servicios de confianza cualificados, no cualificados y CAB. Todos los demás interesados podrán asistir de forma online.

Estaremos encantados de contar con tu compañía en un día tan importante para nosotros. 😊🎉

Evento en Vigo el 13 de junio de 2024: Identidad Digital Europea y Servicios Cualificados de Confianza Digital.

Deja un comentario

Se trata del Ciclo de sesiones sobre ciberseguridad e identidad digital organizado por Garrigues, Axencia para a modernizacion tecnolóxica de Galicia, Ciber.gal y Gradiant.

Esta es ya la Sesión 3 y toca varios aspectos regulatorios relacionados con la ciberseguridad:

  • Identidad digital y privacidad: EIDAS 2. Cartera de identidad digital europea y Servicios cualificados de Confianza Digital.
  • Mercados de datos: Reglamento de Gobernanza de Datos (DGA) y Reglamento de Datos (DA)

Cuando: Jueves, 13 de junio de 2024 • 10:00 a 13:00 h.
Donde: Sede Afundación – Rúa Policarpo Sanz, 24, 26, Santiago de Vigo, 36202 Vigo, Pontevedra.
Formulario de inscripción: Sitio web de Gradiant.


En este ciclo de sesiones se está tratando el mapa regulatorio de la ciberseguridad en Europa y en España. En esta tercera y última sesión, se tratarán cuestiones de máxima actualidad, como el alcance del Reglamento EIDAS-2 (Reglamento UE 2024/1183) , publicado el 30 de abril de 2024 y que ha entrado en vigor el 20 de mayo, y las normas que rigen los nuevos mercados regulados de datos en la UE y el acceso a información pública, sin perder el vínculo con la ciberseguridad.

Será un encuentro para el debate y el intercambio de experiencias prácticas.

Programa
10:00 h – Apertura
Nicolas Santos, socio responsable de Garrigues en Galicia.
Luis Pérez Freire, director general de Gradiant.
10:15 h – EIDAS2 y la cartera de identidad digital europea
Jaime Loureiro Acuña, responsable de Seguridad Avanzada del Dato de Gradiant.
10:55 h – Servicios Cualificados de Confianza Digital. Certificación, firma y sello cualificados, sello de tiempo, archivo electrónico, identidad digital.
Julián Inza, presidente de EADTrust, grupo Garrigues.
11:35 h – Mercados de datos y su regulación en la UE. Reglamento de Gobernanza de Datos (DGA) y Reglamento de Datos (DA)
Alejandro Padín, socio de Garrigues, área de Economía del Dato, Privacidad y CiberSeguridad.
12:15 h – Cierre: Resumen y conclusiones del ciclo
Alejandro Padín, socio de Garrigues, área de Economía del Dato, Privacidad y CiberSeguridad.

Tras la sesión se dará paso al Coffee break y al momento de networking

Ver la hoja informativa sobre este evento en el sitio web de Garrigues.