Archivo de la categoría: Prestadores de Servicios Electrónicos de Confianza

Empresas españolas con soluciones de Videonboarding e Identificación remota


Estoy recopilando información de empresas que ofrecen soluciones de identificación a distancia y «video onboarding», y ya he identificado unas cuantas:

  • Lleidanet – eKYC Onboarding
  • Deloitte – OBA (Onboarding App)
  • Ecertic – KYDC (Know Your Digital Customer)
  • Electronic Identification (electronicID) – VideoID
  • ICAR vision (Mitek) – IDMobile
  • Branddocs  – TrustCloud VídeoConferencia

En estos momentos el interés por este tema es superior porque participo en el Grupo de Expertos de la Comisión Europea sobre técnicas de «Conoce a tu Cliente», y las empresas identificadas con posibilidad de prestar estos servicios se incluirán en un informe disponible para la Comisión Europea y para las entidades participantes en los trabajos.

Así que aprovecho este articulo para pedir a quienes conozcan entidades que prestan estos servicios o los incorporan en sus estrategias (como las entidades financieras) que me hagan llegar la información suficiente para identificarlas.

 

Construyendo el futuro digital con #EIDAS


En un mundo globalizado y en plena transformación digital, la seguridad de las transacciones y las comunicaciones es más necesaria que nunca.

La gestión de la identidad digital y la preservación de evidencias electrónicas resuelve la digitalización de la última milla cartácea: esos aspectos que las entidades se resisten a gestionar digitalmente porque dudan de si serán capaces de ejercer el derecho a la prueba de otra forma que no sea en papel.

Recientemente InfoCert uno de los principales Prestadores de Servicios de Confianza Digital europeos y con sede en Italia ha entrado en el capital de Camerfirma, entidad que tuve el honor de dirigir hace 15 años, y que opera en directa colaboración con las Cámaras de Comercio.

Juntas, ambas entidades atesoran una oferta de servicios destinada a promover la Confianza Digital única en el mundo y una sólida presencia en diferentes mercados de diferentes continentes, lo que permite aventurar que se está formando un campeón de escala global con origen europeo.

Infocert-Camerfirma

El próximo 17 de Octubre 2018 a las 10:00 nos invitan en la Cámara de Comercio de España (C/Ribera del Loira 12, Madrid) a su presentación conjunta y con acompañamiento de relevantes personalidades relacionadas con la economía digital

La secretaria de Estado de Comercio, Xiana Méndez, y el responsable de Administración Electrónica y Confianza de la Comisión Europea, Andrea Servida, participarán en la jornada, bajo el título “Construyendo el futuro digital”, y a buen seguro nos actualizarán sobre el contexto de negocio digital promovido por el desarrollo del Reglamento UE 910/2014 (EIDAS).

En esta jornada se analizarán las oportunidades y retos que se plantean a las empresas en el marco del  Mercado Único Digital.

Para inscibirse, hay que acceder al sitio web de evento.

Directiva PSD2 y certificados #eIdAS de Proveedores de Servicios de Pago


Ya se han tratado en este blog algunos aspectos relevantes sobre la Directiva (UE) 2015/2366 sobre servicios de pago en el mercado interior, también conocida como Directiva PSD2 (Segunda Directiva de Servicios de Pago).

En uno de los artículos del blog, de marzo de 2017 dedicado al Borrador Final de los Estándares Técnicos Regulatorios  (Final Draft Regulatory Technical Standards) y #eIdAS me atreví a vaticinar  como serían los perfiles de los certificados cualificados de los PISP (Servicios de iniciación de pagos) y de los AISP (Servicios de información sobre cuentas), y en especial la asignación del número identificativo al que se refiere la norma EN 319 412.

En la actualidad ya se ha publicado una norma técnica en estado de borrador que aterriza los conceptos necesarios para emitir los certificados cualificados a las Fintech que operen en el contexto de la PSD2. Se trata de la norma TS 119 495 titulada en inglés:

Sector Specific Requirements; Qualified Certificate Profiles and TSP Policy Requirements under the payment services Directive (EU) 2015/2366

Y unos pocos Prestadores de Servicios Electrónicos de Confianza están considerando su emisión.

La Segunda Directiva de Servicios de Pago favorecerá el crecimiento del mercado europeo de pagos electrónicos y armonizará el marco legislativo europeo aún fragmentado, tras la publicación de diferentes normas emitidas por cada Estado miembro en la transposición de la Primera Directiva de Servicios de Pago (Directiva 2007/64 / CE), que conlleva riesgos potenciales para la seguridad de los pagos y para la protección de los consumidores.

En el despliegue armonizado de la Segunda Directiva, los servicios de confianza definidos por el Reglamento UE 910/2014 (EIDAS)  no han recibido suficiente atención.

Uno de los aspectos clave de la Directiva PSD2 es la identificación electrónica confiable de los actores involucrados en una transacción de pago electrónico. En este marco regulatorio se ha definido por la Autoridad Bancaria Europea (EBA) un reglamento técnico específico que hace necesaria la «Autenticación fuerte del cliente» (SCA, Strong Customer Authentication) del pagador, que debe identificarse de manera confiable. Para este requisito, todos los proveedores de servicios de pago (PISP y AISP) deben acceder a las cuentas de pago o ejecutar órdenes de pago solo después de una autenticación fuerte del cliente en base a técnicas de doble factor de autenticación (2FA). 

Esta medida ha tenido una fría acogida por parte de los proveedores de servicios de pago que la ven como una amenaza para la experiencia de usuario del ordenante de pagos, frente a variantes que simplifican la interfaz añadiendo un simple botón de  «pago con un  clic» y la mínima fricción en la autenticación.

Aunque volveré sobre el tema de la autenticación de usuarios, hoy quería tratar sobre la identificación de los Prestadores de Servicios de Iniciación de Pagos y de Información sobre cuentas, para actualizar mi sugerencia de 2017 con lo que finalmente se ha plasmado en la norma de ETSI:

El atributo organizationIdentifier contendrá la información de identificación de la entidad  utilizando la siguiente estructura:

  • «PSD» como referencia de tipo de identidad de persona jurídica de 3 caracteres;
  • código de país de 2 caracteres ISO 3166 que representa el país del organismo supervisor;
  • guión-signo menos «-» (0x2D (ASCII), U + 002D (UTF-8)); y
  • Identificador de organismo supervisor de 2-8 caracteres (mayúscula A-Z solamente, sin separador)
  • guión-signo menos «-» (0x2D (ASCII), U + 002D (UTF-8)); y
  • Identificador de PSP (número de autorización según lo especificado por el organismo supervisor).

EJEMPLO: El identificador de organización «PSDES-BDE-0182» significa un certificado emitido a un PSP para el que el número de entidad es 0182, otorgada por el Banco de España. España (el identificador después del segundo guión lo establece el sistema de numeración español).

SPID – Sistema Publico de Identidad Digital


En Italia, el sistema equivalente al español «Cl@ve» se denomina SPID (Sistema Pubblico di Identità Digital).

logo-spidEs una plataforma que gestiona la identidad digital  del ciudadano y le permite acceder a todos los servicios en línea de la Administración Pública con una única gestión de credenciales (nombre de usuario y contraseña) y que se puede utilizar en ordenadores, tabletas y teléfonos inteligentes.

Cuenta con 3 niveles de certeza respecto a la identidad, de menor a mayor:

  1. permite el acceso a servicios en línea a través de un nombre de usuario y contraseña elegidos por el usuario
  2. dedicada a los servicios que requieren un mayor grado de seguridad, ya que exige la generación de un código de acceso temporal (OTP, One Time Password), accesible a través de un dispositivo (por ejemplo, teléfonos inteligentes mediante APP o SMS, o tokens OTP) adicionalmente al uso de un nombre de usuario y una contraseña elegidos por el usuario
  3. proporciona el uso de soluciones de seguridad adicionales y dispositivos físicos (por ejemplo, tarjetas inteligentes) proporcionados por el prestador de servicios de gestión de identidad

Con la notificación del Sistema Público de Identidad Digital (SPID) italiano a la Comisión Europea, finaliza el camino establecido por la normativa comunitaria eIDAS, para el reconocimiento de la identidad digital como instrumento de acceso a los servicios digitales de las administraciones públicas de los demás Estados miembros.

La notificación se envió tras el proceso de revisión inter-pares, que comenzó el 24 de noviembre de 2017 y finalizó el 11 de julio de 2018, durante la reunión de la red de cooperación en la  Dirección General de Redes de Comunicación, Contenido y Tecnología de la Comisión (DG Connect), con la opinión favorable de todos los Estados miembros.

Italia, después de Alemania, es el segundo país europeo que ha completado el proceso para el reconocimiento mutuo de su sistema nacional de identidad digital y el primero en notificar un sistema que gestiona la identidad basado en la verificación de identidad realizado por entidades privadas. El resto de países han notificado hasta la fecha solo tarjetas de identidad del ciudadano, como el caso de España con el DNI electrónico.

En el momento actual la lista de prestadores (Proveedores de Identidad Acreditados) que colaboran en la verificación de la identidad de SPID son los siguientes:

Sistemas de identificación digital de otros países utilizables en España


Hace tres meses expliqué los pasos hacia el reconocimiento mutuo de los esquemas de identificación electrónica en Europa que están dando los países europeos, en el marco del Reglamento UE No 910/2014 (EIDAS), y que prevé el calendario de adopción siguiente:

eIDAS_timeline

Básicamente se trataba de difundir los sistemas de identificación (tarjetas chip semejantes al DNIe) que diferentes países habían notificado o estaban en proceso de notificar  a la Unión Europea como primer paso para su admisión en el resto de países para trámites de administración electrónica.

Los sistemas de identificación electrónica que han sido notificados deben ser reconocidos por los servicios públicos en el plazo de 12 meses desde la fecha de su publicación en el Diario Oficial de la UE (o el 29 de Septiembre de 2018 si el plazo es anterior).

En estos momentos solo hay un país cuyo sistema de identificación esté en estado «notificado«, mientras que varios otros en estado «pre-notificado«.

País: Alemania
Nombre del sistema: Sistema alemán de identificación electrónica basado en el control de acceso ampliado
Medios eID del sistema notificado:
–> Documento Nacional de Identidad
–> Permiso de residencia electrónico
Nivel de seguridad: Alto
Fecha de publicación de la notificación: 26 Septiembre 2017
Fecha de obligatorio reconocimiento: 29 Septiembre 2018
Publicación: 2017/C 319/03(Abre en nueva ventana)

Además de los atributos obligatorios (Identificador, Nombre, Apellido y Fecha de nacimiento) este esquema podría enviar los siguientes atributos opcionales:

  • Lugar de nacimiento,
  • Nombre y apellido al nacer,
  • Dirección actual.

Por tanto ya es admisible en España el  Sistema alemán de identificación electrónica.

Hay, además, 7 países (Italia, España, Luxemburgo, Estonia, Croacia, Bélgica y Portugal) que están en estado de «pre-notificado», es decir, han iniciado el proceso de notificación para que el resto de países puedan evaluar sus Sistemas de identificación electrónica.

Por lo que en breve los sistemas de identificación de 6 países (Italia, Luxemburgo, Estonia, Croacia, Bélgica y Portugal) serán también admisibles en España.

Y en el mismo sentido, el DNI electrónico español será admisible en toda Europa

Desde la fecha de pre-notificación, deben pasar al menos 6 meses hasta que se efectúe la notificación.

Sistemas de identificación electrónica pre-notificados
País Nombre del Sistema Medios de eID del Sistema Atributos opcionales Fecha prenotificación
Italia SPID – Public System of Digital Identity. (Sistema Público de Identidad Digital) SPID Lugar de nacimiento, Dirección actual, Género 29 Nov 2017
España Documento Nacional de Identidad electrónico (DNIe) Documento Nacional de Identidad — 20 Feb 2018
Luxemburgo Luxembourg national identity card (eID card). (Documento Nacional de Identidad de Luxemburgo) National Identity Card (Documento Nacional de Identidad) Lugar de nacimiento, Dirección actual, Género 26 Feb 2018
Estonia Estonian eID scheme (Esquema de eID de Estonia) ID card
RP card
Digi-ID
e-Residency Digi-ID
Mobiil-ID
Diplomatic identity card
— 27 Feb 2018
Croacia National Identification and Authentication System (NIAS). (Sistema Nacional de identificación y autenticación) Croatian personal identity card (eOI) (Documento de identidad personal croata) Lugar de nacimiento, Dirección actual, Género 28 Feb 2018
Bélgica Belgian eID Scheme FAS / eCards (Esquema eID de Bélgica) National Electronic Identity Card (Citizen eCard) Electronic Resident Card (Foreigner eCard) (Documento Nacional de Identidad electrónico y documento electrónico de residente extranjero) Lugar de nacimiento, Género 28 May 2018
Portugal Cartão de Cidadão
(Documento del ciudadano)
Portuguese national identity card (eID card)
(Documento Nacional de Identidad portugués)
Dirección actual, Género 30 May 2018
Chave Móvel Digital
(Clave móvil digital )
Digital Mobile Key
(Clave móvil digital)
Dirección actual, Género
Sistema de Certificação de Atributos Profissionais
(Sistema de Certificación de Atributos Profesionales)
Professional Attributes Certification System
(Sistema de Certificación de Atributos Profesionales)
Dirección actual, Género

 

Este artículo se basa en la noticia publicada en el Portal de Administración Electrónica «Sistemas de identificación electrónica notificados«

Composición de los Grupos de Trabajo del Observatorio y Foro Blockchain de la Unión Europea


El Observatorio y Foro Blockchain de la Unión Europea nombra a los miembros de los Grupos de Trabajo centrales y anuncia su primer taller europeo de blockchain

logo-blockchain-observatory

El European Blockchain Observatory and Forum, lanzado en febrero de 2018, es una iniciativa europea para acelerar la innovación en tecnologías y servicios asociados a blockchain y para impulsar el ecosistema blockchain dentro de la UE y así ayudar a consolidar la posición de Europa como líder mundial en esta tecnología de moda.

El pasado 18 de mayo de 2018, el Observatorio y el Foro han comunicado los avances producidos en varias de sus iniciativas. Uno de ellos es la formación de dos grupos de trabajo que explorarán temas críticos en blockchain en Europa, así como el anuncio de su primer taller europeo de blockchain.

Grupos de trabajo

Los grupos de trabajo del Observatorio y del Foro identificarán e investigarán las iniciativas blockchain existentes dentro de la UE y en otros países, supervisarán y debatirán sobre desarrollos y desafíos técnicos, observarán las condiciones legales y normativas para ofrecer más seguridad jurídica, buscarán extraer lecciones y definirán áreas de acción potenciales a nivel europeo.

  • El Grupo de trabajo sobre políticas y condiciones marco de Blockchain (Blockchain Policy and Framework Conditions Working Group) examinará cuestiones tecnológicas horizontales e intersectoriales para definir las políticas, las condiciones legales y normativas necesarias para promover la previsibilidad legal y reglamentaria necesaria para la implementación a gran escala de las aplicaciones blockchain. Este análisis considerará temas que van desde contratos inteligentes y protección de datos personales hasta el reconocimiento legal de blockchains y economía de fichas de valor( (tokens). El Grupo de Trabajo también examinará cuestiones relacionadas con la tecnología y el desarrollo de los ecosistemas, incluida la interoperabilidad, la escalabilidad, la sostenibilidad, la ciberseguridad y la eficiencia energética.
  • El Grupo de Trabajo de Casos de Uso y Escenarios de Transición (Use Cases and Transition Scenarios Working Group) se enfocará en los casos de uso de las tecnologías de cadena de bloques más prometedores con énfasis en aplicaciones del sector público tales como servicios de gestión de identidad y de administración electrónica, salud, energía y trazabilidad ambiental. El Grupo de Trabajo también explorará casos de uso en otros sectores, tales como el de Fintech y servicios financieros, el de cadena de suministro, el de industrias creativas o el que abarca las actividades sin fines de lucro, y considerará escenarios de transición, por ejemplo, la integración y la convivencia con sistemas de tecnologías preexistentes.

Cada grupo de trabajo consta de 30 miembros elegidos entre más de 350 solicitudes recibidas por el Observatorio y el Foro durante la convocatoria abierta que tuvo lugar entre el 15 de marzo y el 9 de abril de 2018. El proceso de selección se centró en la experiencia y la experiencia.

La lista final, disponible más abajo, está formada por líderes del mundo empresarial, empresarios de blockchain, investigadores y autoridades públicas, que representan a 28 países. Las industrias representadas incluyen las tecnológicas, las de servicios financieros, el mundo académico, así como los ámbitos legal, de la energía, los medios de comunicación y las telecomunicaciones.

Tema inaugural: innovación de Blockchain en Europa

El Observatorio y Foro de Blockchain de la UE también tiene la tarea de llevar a cabo análisis e informes sobre una amplia gama de temas relativos a blockchain basados ​​en las aportaciones de sus Grupos de Trabajo y de otros posibles interesados.

En su tema inaugural, «La innovación de Blockchain en Europa» (“Blockchain innovation in Europe”), el Observatorio y el Foro examinan el estado actual del desarrollo blockchain en la UE a través de investigaciones originales y entrevistas con profesionales, académicos y otros expertos, catalogando las fortalezas de Europa yasí como los desafíos en el reto de desarrollar un ecosistema de blockchain efervescente y acelerar la adopción de la tecnología.

Este será el tema del primer taller del Observatorio y del Foro, que se celebrará en Viena el 22 de mayo de 2018. Uniendo a los miembros del Grupo de Trabajo con potenciales interesados, el taller inclirá un debate en profundidad sobre el tema. También dará a conocer el primer documento temático del Observatorio y Foro, que se publicará unas semanas después del evento.

Los resúmenes de video y los informes estarán disponibles después del evento.

Foro en línea

El Observatorio y Foro Blockchain de la UE también tiene como objetivo el de crear un foro atractivo en el que todos los interesados ​​en blockchain de Europa, desde líderes y emprendedores hasta los usuarios tempranos y el público en general, puedan compartir experiencias, y debatir y reflexionar sobre el futuro de esta tecnología.

El foro de discusión pública en línea ya está funcionando en la URL  eublockchain.mobilize.io y accesible para todos los interesados.

Junto con el Taller del 22 de mayo de 2018, el Observatorio y Foro también lanzarán una versión actualizada de su sitio web eublockchainforum.eu.

Este sitio web incluirá el lanzamiento de la versión inicial, «génesis» del Mapa Blockchain de la Unión Europea con las aportaciones y la participación de la comunidad.  El mapa mostrará de forma visualmente atractiva la actividad desarrollada en Europa en torno al las tecnologías de cadena de bloques.

Lista de miembros de los grupos de trabajo

“Blockchain Policy and Framework Conditions” 

  • Anastasios Antoniou (Antoniou McCollum & Co, Partner)
  • Dr. Roman Beck (European Blockchain Center, Professor)
  • Dr. Stefan Beyer (S2 Grupo, Head of R&D)
  • Jamie Burke (Outlier Ventures, Founder & CEO)
  • Cristina Cobos (Legal Counsel & Professor at IE Business school )
  • Savino Damico (Intesa Sanpaolo, Head of Fintech Ecosystem Monitoring)
  • Dr. Primavera De Filippi (Permanent research at CERSA/CNRS; Faculty Associate at the Berkman-Klein Center at Harvard)
  • Julio Faura (Banco Santander, Head of Blockchain)
  • Nadia Filali (Caisse des Dépôts, Head of blockchain)
  • Dr. Michèle Finck (Senior Research Fellow – Max Planck Institute for Innovation and Competition and Lecturer in EU Law, Keble College, University of Oxford)
  • Janis Graubins (Notakey, Co-Founder)
  • Dr. Dominique Guegan (University Pantheon-Sorbonne, Professor)
  • Marta Ienco (GSMA, Head of Government & Regulatory Affairs, Identity)
  • Luukas Ilves (Lisbon Council, Deputy Director and Senior Fellow)
  • Christoph Jentzsch (Slock.it, Founder)
  • Dr.hab Iwona Karasek (Jagiellonian University, Associate Professor of Law)
  • Ad Kroft (Dutch Blockchain Coalition, Program manager)
  • Arnaud Le Hors (IBM, Senior Technical Staff Member)
  • Leila Nassiri Jamet (Government Blockchain Association, VP Europe)
  • Marina Niforos (Visiting Faculty HEC, Blockchain Advisor to IFC/WBG)
  • Nejc Novak (Novak Law, Founder)
  • Isabella Porchia (Latham & Watkins, Counsel)
  • Dr. Andrea Renda (CEPS, Senior Research Fellow)
  • Dr. Philipp Sandner (Frankfurt School of Finance and Management, Head of Blockchain Center)
  • Javier Sebastián (BBVA research, Principal Economist Digital Regulation and Trends)
  • Dr. Nina-Luisa Siedler (DWF, Partner)
  • Ivona Skultetyova (Tilburg University, Lecturer/Researcher)
  • Thibault Verbiest (DS Avocats, Partner)
  • Gilbert Verdian (Quant Network AG, CEO)
  • Jean-Luc Verhelst (Author of Bitcoin, the Blockchain and Beyond)

“Use Cases and Transition Scenarios” 

  • Andrius Adamonis (Bank of Lithuania, Blockchain Project Manager )
  • Irina Albita (FilmChain, Co-founder)
  • Nicolas Bacca (Ledger, CTO)
  • Anja Bedford (Deutsche Bank, GTB Head of Blockchain)
  • Diana Biggs (HSBC, Head of Digital innovation)
  • Oliver Bussmann (Crypto Valley Association, President)
  • Tamás Chlepkó (Tax & Customs Administration of Hungary, Senior Project Manager)
  • Daniel Du Seuil (Flemish Government, Program manager)
  • Goncalo Fernandes (Emirates Integrated Telecommunications, Head of IoT and Blockchain)
  • Dr. Alexander Grech (Commonwealth Centre for Connected Learning, Director)
  • Bo Hembæk Svensson (Blockchain Advisor)
  • Dr. Julian Hosp (TenX, Co-founder & President)
  • Dr. Stefan Junestrand (Grupo Tecma Red, CEO)
  • Clément Lesaege (Kleros, CTO)
  • Manuel Machado (Worldline, Global Blockchain Solutions Manager)
  • Johan Mastenbroek (Ledger Leopard BV, Advisor)
  • Dr. Julie Maupin (IOTA Foundation, Director of Social Impact & Public Regulatory Affairs)
  • Martin Pospěch (Smart Contract Labs, Founder)
  • Simone Ravaioli (Digitary, Business Development Executive)
  • Sandra Ro (UWINCorp, Co-founder)
  • Dr. Plamen Russev (Webit.Foundation, Founder & Executive Chairman)
  • Ville Sointu (Nordea Bank, Head of DLT and Blockchain)
  • David Suomalainen (Land Registry Sweden, Legal advisor)
  • Jolanda Ter Maten (TerMaten Business Consultancy, Blockchain Trainer & Consultant)
  • Dr. Hitesh Tewari (Trinity College Dublin, Assistant Professor)
  • Nikica Tomasic (CRIB Consulting, CEO & Co-Founder)
  • Marcello Topa (Citi, Director, EMEA Market Policy & Strategy)
  • Dr. Konstantinos Votis (Centre for Research and Technology Hellas/Information Technologies Institute, Senior Researcher)
  • John Whelan (Santander, Blockchain Lab Director)
  • Vlad Zamfir (Ethereum, Researcher and Blockchain Architect)

Se espera que los colaboradores del Grupo de trabajo:

  • Contribuyan a la investigación del Observatorio y el Foro con análisis expertos y puntos de vista
  • Contribuyan al Mapa de iniciativas Blockchain europeo con casos de estudio
  • Participen en talleres temáticos seleccionados, que tendrán lugar en toda Europa
  • Revisen, comenten y enriquezcan los informes temáticos que entregará el Observatorio y Foro durante 2018 y 2019.
  • Interactúen con el Observatorio y Foro de forma continua, haciendo uso de su plataforma en línea

Los Grupos de Trabajo recibirán soporte por ConsenSys y otros contratistas del Observatorio y Foro. Los participantes no perciben remuneración.

Además de las actividades de los Grupos de Trabajo, el Observatorio y Foro de Blockchain de la UE colaborará con una amplia gama de partes interesadas, entre las que cabe mencionar agencias gubernamentales, socios académicos, asociaciones nacionales y expertos de Blockchain en todos los temas relevantes.

Este artículo se ha inspirado en «EU Blockchain Observatory and Forum names members to core Working Groups«

Más pasos hacia el reconocimiento mutuo de los esquemas de identificación electrónica en Europa


En los últimos meses se observa un progreso notable hacia el reconocimiento mutuo de los esquemas de identificación electrónica en toda la Unión Europea. Cuatro países han realizado la notificación previa de sus esquemas de identificación electrónica: España, Luxemburgo, Estonia y Croacia, tras la la notificación previa de Italia en noviembre de 2017.

La notificación previa es el primero de tres pasos introducidos por el Reglamento (UE) n.º 910/2014 (EIDAS) sobre identificación electrónica y servicios de confianza para transacciones electrónicas en el mercado interno con el objetivo de generar confianza entre los Estados miembros y garantizar la interoperabilidad y la seguridad de los esquemas de identificación electrónica notificados.

Seis meses antes de la fecha en la que se pretende realizar la  notificación, los Estados miembros comparten información relacionada con sus esquemas de identificación electrónica, que incluyen: una descripción de la solución, información sobre el proveedor de identidad y el nivel estimado de aseguramiento de identidad, explicación sobre el régimen de responsabilidad atribuible a las autoridades en los potenciales incidentes, descripción del procedimiento para obtener y revocar una identificación electrónica y una descripción del proceso de autenticación en línea.

La información compartida por los Estados miembros contribuirá al proceso de revisión inter pares, permitiendo que el esquema de identificación electrónica se evalúe según los requisitos de calidad y seguridad establecidos por el Reglamento eIDAS.

El 20 de febrero de 2018, España realizó la notificación previa de su tarjeta de identificación electrónica para ciudadanos (DNI Electrónico) que presenta, en su última versión (3.0), un nuevo sistema operativo y un chip de doble interfaz. Esto permite que se realice la firma electrónica con dispositivo seguro de creación de firma (el chip) tanto usando un lector de tarjeta chip (mediante los contactos del chip) como mediante lectores NFC (por ejemplo los incluidos en los teléfonos móviles) en modo sin contacto. El DNIe es obligatorio para todos los ciudadanos españoles mayores de 14 años que residan en el país. La aceptación del e-DNI como medio de identificación es obligatoria para todos los servicios públicos electrónicos en España, ya sean nacionales, regionales y autonómicos o locales y también se puede utilizar para acceder a servicios privados en línea tales como operadores bancarios, de telecomunicaciones, etc.

eId1-anverso_DNI-e

El 26 de febrero de 2018, Luxemburgo realizó la notificación previa de su tarjeta de identificación electrónica para ciudadanos de Luxemburgo, que consiste en una tarjeta inteligente sin contacto. La tarjeta de identificación de Luxemburgo es obligatoria para todos los ciudadanos luxemburgueses mayores de 15 años que residan en el país. La activación de los certificados en la tarjeta de identificación nacional debe solicitarse específicamente cuando se obtenga. Los ciudadanos pueden usar este medio de identificación como una forma de acceder a los servicios en línea públicos y privados en Luxemburgo.

eId2-CNI_reference

El 27 de febrero de 2018, Estonia realizó la notificación previa de seis tipos de identificación electrónica estonia: la tarjeta de identificación, la tarjeta RP, la tarjeta de identidad diplomática, Digi-ID, e-Residency Digi-ID y Mobiil-ID. Los primeros tres medios son tanto documentos de identificación física como identidades digitales, mientras que los tres últimos son solo para identificación en línea. La tarjeta de identificación nacional es obligatoria para estonios mayores de 15 años. La identificación móvil es voluntaria, pero solo puede ser activada por los propietarios de una tarjeta nacional de dentificación electrónica. La solución móvil ha sido muy bien recibida por los ciudadanos, con una tasa de 12,2% de votantes que usan Mobile-ID.

eId3-Estonian_identity_card,_2007

El 28 de febrero de 2018, Croacia realizó la notificación previa de de su esquema de identificación electrónica, el Sistema Nacional de Identificación y Autenticación (NIAS,  National Identification and Authentication System) utilizando como identificación el documento de identidad personal croata (eOI). Los datos de identificación personal se imprimen en la tarjeta y se almacenan electrónicamente en el chip. El NIAS es parte del sistema de información del estado llamado e-Citizens que incluye el sistema del Portal del Gobierno Central (Gov.hr) que reúne todos los servicios públicos disponibles y el sistema de Carpeta de Usuario Personal (OKP).

eid4-Osobna_iskaznica_2015_-_prednja_strana

Por tanto, cinco países (si se incluye Italia) han iniciado recientemente un proceso de revisión por pares de tres meses, realizado de forma voluntaria por los Estados miembros que participan en la Red de Cooperación, al que seguirá la notificación formal. Se espera que en total seis esquemas de identificación electrónica (contando con la notificación de Alemania en septiembre de 2017) quedarán notificados en el marco del reglamento eIDAS antes del 29 de septiembre de 2018.

A partir de esta fecha,  todos los Estados miembros de la UE deberán reconocer los Sistemas de Identificación Electrónica (eID) notificados de otros Estados miembros para permitir el acceso al público de servicios en línea gubernamentales (administración electrónica) que ya admitan mecanismos de  identificación electrónica desplegados por el propio país.

Este artículo está basado en el publicado por la Unión Europea: Progress made towards mutual recognition of eID schemes in Europe

 

Adobe incorpora a su AATL la lista de confianza de la Unión Europea EUTL


En el contexto de las firmas electrónicas, la lista de confianza de la Unión Europea (European Union Trusted List, EUTL) es una lista de enlaces que enganchan con las listas de confianza de cada uno de los países miembro, lo que, en conjunto, significa que se construye una lista pública de más de 200 proveedores de servicios electrónicos de confianza (Trust Services Provider, TSP) que están específicamente evaluados y certificados para merecer los niveles más altos de confianza en base a la normativa europea de firma electrónica y servicios de confianza denominada eIDAS (Reglamento UE 910/2014).

Estos proveedores ofrecen identificaciones digitales basadas en certificados para las firmas electrónicas de las personas físicas, los sellos electrónicos para personas jurídicas y para servicios de sellado de tiempo que se pueden usar para crear firmas electrónicas cualificadas (Qualified Electronic Signature, QES) basadas en tecnología de firma digital.

En eIDAS, y por tanto en todos los países de la Unión Europea, las firmas cualificadas son legal y automáticamente equivalentes a las firmas manuscritas y se reconocen automáticamente como válidas en las transacciones transfronterizas.

En cada estado miembro de la UE existe un organismo supervisor (Supervisory Body, SB) que supervisa a los proveedores en su propio país, y puede haber un organismo de acreditación (Accreditation Body, AC) que certifica a los organismos de evaluación (Conformity Assessment Body, CAB). Los CAB evalúan a los prestadores de servicios electrónicos de confianza  pero una vez que se ha aprobado un TSP en un país, sus servicios pueden venderse en otros países de la UE con el mismo nivel de reconocimiento.

Adobe es el primer proveedor mundial que ofrece soporte integral para la lista EUTL. Cuando un firmante obtenga su certificado cualificado de uno de los prestadores que se indican a continuación sus firmas electrónicas en ficheros PDF serán marcadas como correctas en Adobe Acrobat Reader DC, Adobe Acrobat DC o Adobe Sign. La aplicación gratuita Adobe Acrobat Reader DC permite realizar firmas electrónicas con cualquier certificado, sin necesidad de recurrir a otras herramientas.

AT – Austria

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
A-Trust Gesellschaft für Sicherheitssysteme imelektronischen Datenverkehr GmbH●    
e-commerce monitoring GmbH●  ● 
PrimeSign GmbH●    
Bundesamt für Eich- und Vermessungswesen*   ● 
Datakom Austria GmbH*●    

BE – Belgium

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Society for Worldwide Interbank Financial Telecommunication SCRL ●   
Portima s.c.r.l. c.v.b.a.●    
Certipost n.v./s.a.●    
QuoVadis Trustlink BVBA●●   
Zetes S.A./N.V.●    

BG – Bulgaria

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
BORICA – AD● ●  
InfoNotary PLC●●●  
Information Services Plc.●●●  
Evrotrust Technologies JSC●●● ●
Bankservice PLC*●    
System for electronic payments Bulgaria/ SEP Bulgaria JSC*●  ● 
Spektar JSC*●  ● 

CZ – Czech Repubic

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
First certification authority, a.s.●●●  
The Czech Post, s.p.●●●  
eIdentity a.s.●●●  

DE – Germany

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Deutsche Rentenversicherung Bund● ●  
Deutsche Rentenversicherung Westfalen●    
Bundesagentur fuerArbeit● ●  
Bundesnotarkammer● ●  
Deutsche Rentenversicherung Rheinland●    
D-Trust GmbH●●● ●
DGN Deutsches Gesundheitsnetz Service GmbH● ●  
Deutsche Telekom AG●    
Deutscher Sparkassen Verlag GmbH●    
medisign GmbH●    
exceet Secure Solutions GmbH  ●  
DATEV eG*●    
Deutsche Post Signtrust und DMDA GmbH*● ●  
TC TrustCenter GmbH*● ●  
exceet Secure Solutions AG*  ●  
Deutsche Post Com GmbH*●    

EE – Estonia

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
SK ID Solutions AS●●●  
GuardTime AS*  ●  

EL – Greece

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
HELLENIC PUBLIC ADMINISTRATION CERTIFICATION AUTHORITY●    
ADACOM ADVANCED INTERNET APPLICATIONS S.A.●●   
ATHENS STOCK EXCHANGE S.A.● ●  
BYTE Computer S.A.●●●  
GREEK ACADEMIC NETWORK●●●  

ES – Spain

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
COLORIURIS, S.L  ●  
Banco Santander, S.A.●    
Dirección General de la Policía●    
Agencia Notarial de Certificación S.L. Unipersonal●    
Fábrica Nacional de Moneda y Timbre – Real Casa de la Moneda (FNMT-RCM)●●●  
Consorci Administració Oberta de Catalunya – CAOC●    
ANF AUTORIDAD DE CERTIFICACIÓN ASOCIACIÓN ANF AC●    
Consejo General de la Abogacía Española●●   
Instituto Valenciano de Finanzas●●   
AC Camerfirma, S.A●●   
Colegion Oficial de Registradores de la Propiedad y Mercantiles de España●    
EDICOM CAPITAL, S.L.●●●  
Ziurtapen eta Zerbitzu Enpresa-Empresa de Certificación y Servicios, Izenpe, S.A.●●●  
Firmaprofesional, S.A.●●●  
Tesorería General de la Seguridad Social●    
Ministerio de Empleo y Seguridad Social●    
Consejo General de Colegios Oficiales de Médicos de España (CGCOM)●    
SIGNE S.A.●●   
SISTEMAS INFORMATICOS ABIERTOS SOCIEDAD ANONIMA●●   
UANATACA, S.A●●   
VINTEGRIS S.L.●●   
AULOCE,S.A.U●    
Autoridad de Gestión de la PKI del Ministerio de Defensa (AGPMD) y Director del CESTIC. Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC)*●    
Banco Español de Crédito, S.A*●    
HEALTHSIGN, S.L.*●    
BANCO DE ESPAÑA*●    
Colegio de Ingenieros de Caminos, Canales y Puertos*●    
Servicio de Salud de Castilla-La Mancha (SESCAM)*●    

FI – Finland

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Population Register Centre●    

FR – France

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Click and Trust●    
Caisse des dépôts●    
Yousign  ●  
Agence Nationale des Titres Sécurisés●    
CertEurope●●   
Certinomis SA●●  ●
ChamberSign France●    
Cryptolog International (Universign)● ●●●
Dhimyotis●●   
Ministère de la Justice●    
DocuSign France●●   
Ordre National des Experts-Comptables●●   
Imprimerie Nationale●    
Conseil Supérieur du Notariat● ●  
Le groupe La Poste  ●  
Almerys*●    

HR – Croatia

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Financijska agencija●●●  
Agencija za komercijalnu djelatnost d.o.o.●    
Zagrebačka banka dioničko društvo●    

HU – Hungary

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Magyar Telekom Public Limited Company  ●  
Microsec Micro Software Engineering & Consulting Private Company Limited by Shares●●●● 
NETLOCK Informatics and Network Privacy services Limited Company●●●● 
Digitoll Information Technology and Servicing Ltd.   ● 
NISZ National Infocommunications Services Company Limited by Shares●●●  

IE – Ireland

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Post.Trust Ltd●    
Adobe Systems Software Ireland Ltd.  ● ●

IS – Iceland

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsCloud Signature Consortium TSP†
Audkenni ehf.●   

IT – Italy

Trust Service ProviderQualified Certificates for eSignaturesQualified Certficates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Intesi Group S.p.A.●●● ●
ICBPI S.p.A.●    
Banca d’Italia●    
InfoCert S.p.A.●●●●●
Actalis S.p.A.●●●● 
Aruba Posta Elettronica Certificata S.p.A.●●●● 
CEDACRI S.p.A.●  ● 
Consiglio Nazionale dei Dottori Commercialisti e degli Esperti Contabili●    
Ministero della Difesa● ●● 
Consiglio Nazionale del Notariato● ●● 
I.T. Telecom S.p.A.●  ● 
In.Te.S.A. S.p.A.● ●● 
Intesa Sanpaolo Bank S.p.A.●    
Postecom S.p.A.●●●● 
Banca Intesa S.p.A.●    
Sanpaolo IMI S.p.A.●    
Cedacrinord S.p.A.●    
IT Telecom S.r.l.●  ● 
Namirial S.p.A.●●●● 
Lombardia Informatica S.p.A.●  ● 
NEXI S.p.A.●    
Telecom Italia Trust Technologies S.r.l.● ●● 
Zucchetti S.p.A.● ●● 
SECETI S.p.A.●    
SIA S.p.A.●  ● 
SSB S.p.A.●  ● 
Consiglio Nazionale dei Dottori Commercialisti e degli Esperti Contabili●    
Lombardia Integrata S.p.A. Servizi Infotelematici per il Territorio●  ● 
Trustitalia S.p.A.●  ● 
Certicomm●    
Infocamere SC.p.A.●  ● 
Saritel S.p.A.●  ● 
Poste Italiane S.p.A●●●  
Lottomatica● ●  
BNL Multiservizi S.p.A.*●  ● 
Centro Tecnico per la Rete Unitaria Pubblica Amministrazione*●  ● 
Consiglio Nazionale Forense*●    
Esercito Italiano Comando C4 IEW*●  ● 
Monte dei Paschi di Siena Bank S.p.A.*●    
Banca di Roma S.p.A.*●    
Centro nazionale per l’informatica nella pubblica amministrazione*●  ● 
Enel.it S.p.A.*●  ● 
Finital S.p.A.*●  ● 
Sogei S.p.A.*●  ● 

LI – Liechtenstein

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
FLZ-Anstalt●    
SwissSign AG●    
Liechtensteinische Post AG*●    

LI – Lithuania

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
State Enterprise Centre of Registers●●●  
UAB Skaitmeninio sertifikavimo centras●    
Identity Documents Personalisation Centre under the Ministry of the Interior●    
UAB BalTstamp  ●  
Residents Register Service under the Ministry of the Interior*●    

LU – Luxembourg

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
LuxTrust S.A.● ●● 
SeMarket Certification Authority S.A.*●    

LV – Latvia

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Latvian State Radio and Television center●●●● 

MT – Malta

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Malta Electronic Certification Services Ltd●    
ANF AC Malta Ltd●●   

NL – Netherlands

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Agentschap Centraal Informatiepunt Beroepen Gezondheidszorg●    
Digidentity B.V.●    
ESG de Electronische Signatuur B.V.●    
KPN B.V.●    
KPN Corporate Market B.V.●    
Ministerie van Defensie●    
Ministerie van Infrastructuur en Milieu●    
QuoVadis Trustlink B.V.●●   
Getronics Nederland B.V.*●    
Diginotar B.V.*●    
Getronics Nederland B.V.*●    

NO – Norway

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Buypass AS●    
Commfides Norge AS●    
Danske Bank●    
Bankenes ID-tjeneste AS●    
DNB Bank ASA●    
Nordea Bank Norge ASA●    
Eika Gruppen AS●    
SpareBank 1 Banksamarbeidet DA●    
Statoil ASA●    
ZebSign AS*●    
Handelsbanken NUF*●    
SEB Privatbanken ASA*●    
Skandiabanken AB NUF*●    

PL – Poland

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Unizeto Technologies S.A.●    
Polish Security Printing Works●●●● 
Krajowa Izba Rozliczeniowa S.A.●●●● 
ENIGMA Systemy Ochrony Informacji Sp.z o.o.●●●● 
EuroCert Sp. z. o.o.● ●  
Asseco Data Systems S.A.●●● ●
MobiCert Sp. z o.o.*●    
Safe Technologies S.A.*● ●  
TP Internet sp. z o.o.*● ●  

PT – Portugal

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
ECCE●    
Cartão de Cidadão●    
Justica●    
MULTICERT – Serviços de Certificação Electrónica S.A.●●●  
British Telecommunications plc●    
DigitalSign – Certificadora Digital●●●  
ECAR*●    

RO – Romania

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Trans Sped SRL● ●●●
DigiSign S.A.●●●● 
CERTSIGN S.A.●●●● 
AlfaTrust Certification S.A.●●●● 
CENTRUL DE CALCUL SA●●●● 

SI – Slovenia

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Ministrstvo za javno upravo● ●  
Republika Slovenija●●   
HALCOM D.D.●●●● 
NLB d.d.●●   
POŠTA SLOVENIJE d.o.o.●●●● 
Ministry of Defence of Slovenia●● ● 
EIUS d.o.o. ●●  

SK – Slovakia

Trust Service ProviderQualified Certificates for eSignaturesQualified Certficates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
National Security Authority SK●●●  
Disig a.s.●●●  
Ministry of Defence Slovak Republic●●●  
The First Slovak Certification Authority  ●  
First certification authority, a.s.●●●  

UK – United Kingdom

Trust Service ProviderQualified Certificates for eSignaturesQualified Certificates for eSealsQualified Time StampsNon-Qualified Time StampsCloud Signature Consortium TSP†
Exostar UK Limited●    
Royal Bank of Scotland*●    

Notas:

* Estas entidades ya no prestan servicios de certificación o de sello de tiempo cualificados pero los documentos firmados o sellados con certificados de estas entidade quue eran válidos en el momento de la firma se siguen dando por buenos en el marco de las soluciones de Adobe.

Adobe incorpora la lista de confianza de la Unión Europea


En el contexto de las firmas electrónicas, la lista de confianza de la Unión Europea (European Union Trusted List, EUTL) es una lista de enlaces que enganchan con las listas de confianza (Trust-Service Status list, TSL) de cada uno de los países miembro, lo que, en conjunto, significa que se construye una lista pública de más de 200 proveedores de servicios electrónicos de confianza (Trust Services Provider, TSP) que están específicamente evaluados y certificados para merecer los niveles más altos de confianza en base a la normativa europea de firma electrónica y servicios de confianza denominada eIDAS (Reglamento UE 910/2014).

Estos proveedores ofrecen identificaciones digitales basadas en certificados para las firmas electrónicas de las personas físicas, para los sellos electrónicos de  las personas jurídicas y para servicios de sellado de tiempo que se pueden usar para crear firmas electrónicas cualificadas (Qualified Electronic Signature, QES) basadas en tecnología de firma digital.

En eIDAS, y por tanto en todos los países de la Unión Europea, las firmas cualificadas son legal y automáticamente equivalentes a las firmas manuscritas y se reconocen automáticamente como válidas en las transacciones transfronterizas.

En cada estado miembro de la UE existe un organismo supervisor (Supervisory Body, SB) que supervisa a los proveedores en su propio país, y puede haber un organismo de acreditación (Accreditation Body, AB) que certifica a los organismos de evaluación (Conformity Assessment Body, CAB). Los CAB evalúan a los prestadores de servicios electrónicos de confianza (TSP) y emiten un informe de evaluación (Conformity Assessment Report, CAR) que los TSP envian a su SB. Cuando el SB comprueba el CAR, aprueba la inclusión del TSP en la TSL nacional, por lo que automáticamente está disponible desde la EUTL.

De esta forma, una vez que se ha aprobado un TSP en un país, sus servicios pueden ofrecerse en otros países de la UE con el mismo nivel de validez legal.

Adobe es el primer proveedor mundial que ofrece soporte integral en sus productos para la EUTL.  A continuación se recoge un resumen de los TSP incluidos en las listas de la EUTL. Las firmas realizadas con certificados expedidos por estos TSP se indican como válidas en los productos de Adobe, tanto para realizar firmas y sellos electrónicos como para comprobarlos.

Entre los productos de Adobe que han adoptado la EUTL están Adobe Acrobat Reader DC, Adobe Acrobat DC, or Adobe Sign.

Recordemos  que con el producto gratuito  Adobe Acrobat Reader DC, además de poder visualizar documentos en formato PDF se pueden realizar en ellos firmas cualificadas con los certificados de los que disponga el usuario.

El uso de la EUTL se añade a la tradicional AATL (Adobe Approved Trusted List) que Adobe ya gestionaba históricamente.

Lista de Prestadores electrónicos de confianza cualificados, por paises

AT – Austria

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
A-Trust Gesellschaft für Sicherheitssysteme imelektronischen Datenverkehr GmbH ●
e-commerce monitoring GmbH ● ●
PrimeSign GmbH ●
Bundesamt für Eich- und Vermessungswesen* ●
Datakom Austria GmbH* ●

BE – Belgium

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
Society for Worldwide Interbank Financial Telecommunication SCRL ●
Portima s.c.r.l. c.v.b.a. ●
Certipost n.v./s.a. ●
QuoVadis Trustlink BVBA ● ●
Zetes S.A./N.V. ●

BG – Bulgaria

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
BORICA – AD ● ●
InfoNotary PLC ● ● ●
Information Services Plc. ● ● ●
Evrotrust Technologies JSC ● ● ● ●
Bankservice PLC* ●
System for electronic payments Bulgaria/ SEP Bulgaria JSC* ● ●
Spektar JSC* ● ●

CZ – Czech Repubic

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
First certification authority, a.s. ● ● ●
The Czech Post, s.p. ● ● ●
eIdentity a.s. ● ● ●

DE – Germany

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
Deutsche Rentenversicherung Bund ● ●
Deutsche Rentenversicherung Westfalen ●
Bundesagentur fuerArbeit ● ●
Bundesnotarkammer ● ●
Deutsche Rentenversicherung Rheinland ●
D-Trust GmbH ● ● ● ●
DGN Deutsches Gesundheitsnetz Service GmbH ● ●
Deutsche Telekom AG ●
Deutscher Sparkassen Verlag GmbH ●
medisign GmbH ●
exceet Secure Solutions GmbH ●
DATEV eG* ●
Deutsche Post Signtrust und DMDA GmbH* ● ●
TC TrustCenter GmbH* ● ●
exceet Secure Solutions AG* ●
Deutsche Post Com GmbH* ●

EE – Estonia

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
SK ID Solutions AS ● ● ●
GuardTime AS* ●

EL – Greece

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
HELLENIC PUBLIC ADMINISTRATION CERTIFICATION AUTHORITY ●
ADACOM ADVANCED INTERNET APPLICATIONS S.A. ● ●
ATHENS STOCK EXCHANGE S.A. ● ●
BYTE Computer S.A. ● ● ●
GREEK ACADEMIC NETWORK ● ● ●

ES – Spain

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
COLORIURIS, S.L ●
Banco Santander, S.A. ●
Dirección General de la Policía ●
Agencia Notarial de Certificación S.L. Unipersonal ●
Fábrica Nacional de Moneda y Timbre – Real Casa de la Moneda (FNMT-RCM) ● ● ●
Consorci Administració Oberta de Catalunya – CAOC ●
ANF AUTORIDAD DE CERTIFICACIÓN ASOCIACIÓN ANF AC ●
Consejo General de la Abogacía Española ● ●
Instituto Valenciano de Finanzas ● ●
AC Camerfirma, S.A ● ●
Colegion Oficial de Registradores de la Propiedad y Mercantiles de España ●
EDICOM CAPITAL, S.L. ● ● ●
Ziurtapen eta Zerbitzu Enpresa-Empresa de Certificación y Servicios, Izenpe, S.A. ● ● ●
Firmaprofesional, S.A. ● ● ●
Tesorería General de la Seguridad Social ●
Ministerio de Empleo y Seguridad Social ●
Consejo General de Colegios Oficiales de Médicos de España (CGCOM) ●
SIGNE S.A. ● ●
SISTEMAS INFORMATICOS ABIERTOS SOCIEDAD ANONIMA ● ●
UANATACA, S.A ● ●
VINTEGRIS S.L. ● ●
AULOCE,S.A.U ●
Autoridad de Gestión de la PKI del Ministerio de Defensa (AGPMD) y Director del CESTIC. Centro de Sistemas y Tecnologías de la Información y las Comunicaciones (CESTIC)* ●
Banco Español de Crédito, S.A* ●
HEALTHSIGN, S.L.* ●
BANCO DE ESPAÑA* ●
Colegio de Ingenieros de Caminos, Canales y Puertos* ●
Servicio de Salud de Castilla-La Mancha (SESCAM)* ●

FI – Finland

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
Population Register Centre ●

FR – France

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
Click and Trust ●
Caisse des dépôts ●
Yousign ●
Agence Nationale des Titres Sécurisés ●
CertEurope ● ●
Certinomis SA ● ● ●
ChamberSign France ●
Cryptolog International (Universign) ● ● ● ●
Dhimyotis ● ●
Ministère de la Justice ●
DocuSign France ● ●
Ordre National des Experts-Comptables ● ●
Imprimerie Nationale ●
Conseil Supérieur du Notariat ● ●
Le groupe La Poste ●
Almerys* ●

HR – Croatia

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
Financijska agencija ● ● ●
Agencija za komercijalnu djelatnost d.o.o. ●
Zagrebačka banka dioničko društvo ●

HU – Hungary

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
Magyar Telekom Public Limited Company ●
Microsec Micro Software Engineering & Consulting Private Company Limited by Shares ● ● ● ●
NETLOCK Informatics and Network Privacy services Limited Company ● ● ● ●
Digitoll Information Technology and Servicing Ltd. ●
NISZ National Infocommunications Services Company Limited by Shares ● ● ●

IE – Ireland

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
Post.Trust Ltd ●
Adobe Systems Software Ireland Ltd. ● ●

IS – Iceland

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Cloud Signature Consortium TSP†
Audkenni ehf. ●

IT – Italy

Trust Service Provider Qualified Certificates for eSignatures Qualified Certficates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
Intesi Group S.p.A. ● ● ● ●
ICBPI S.p.A. ●
Banca d’Italia ●
InfoCert S.p.A. ● ● ● ● ●
Actalis S.p.A. ● ● ● ●
Aruba Posta Elettronica Certificata S.p.A. ● ● ● ●
CEDACRI S.p.A. ● ●
Consiglio Nazionale dei Dottori Commercialisti e degli Esperti Contabili ●
Ministero della Difesa ● ● ●
Consiglio Nazionale del Notariato ● ● ●
I.T. Telecom S.p.A. ● ●
In.Te.S.A. S.p.A. ● ● ●
Intesa Sanpaolo Bank S.p.A. ●
Postecom S.p.A. ● ● ● ●
Banca Intesa S.p.A. ●
Sanpaolo IMI S.p.A. ●
Cedacrinord S.p.A. ●
IT Telecom S.r.l. ● ●
Namirial S.p.A. ● ● ● ●
Lombardia Informatica S.p.A. ● ●
NEXI S.p.A. ●
Telecom Italia Trust Technologies S.r.l. ● ● ●
Zucchetti S.p.A. ● ● ●
SECETI S.p.A. ●
SIA S.p.A. ● ●
SSB S.p.A. ● ●
Consiglio Nazionale dei Dottori Commercialisti e degli Esperti Contabili ●
Lombardia Integrata S.p.A. Servizi Infotelematici per il Territorio ● ●
Trustitalia S.p.A. ● ●
Certicomm ●
Infocamere SC.p.A. ● ●
Saritel S.p.A. ● ●
Poste Italiane S.p.A ● ● ●
Lottomatica ● ●
BNL Multiservizi S.p.A.* ● ●
Centro Tecnico per la Rete Unitaria Pubblica Amministrazione* ● ●
Consiglio Nazionale Forense* ●
Esercito Italiano Comando C4 IEW* ● ●
Monte dei Paschi di Siena Bank S.p.A.* ●
Banca di Roma S.p.A.* ●
Centro nazionale per l’informatica nella pubblica amministrazione* ● ●
Enel.it S.p.A.* ● ●
Finital S.p.A.* ● ●
Sogei S.p.A.* ● ●

LI – Liechtenstein

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
FLZ-Anstalt ●
SwissSign AG ●
Liechtensteinische Post AG* ●

LI – Lithuania

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
State Enterprise Centre of Registers ● ● ●
UAB Skaitmeninio sertifikavimo centras ●
Identity Documents Personalisation Centre under the Ministry of the Interior ●
UAB BalTstamp ●
Residents Register Service under the Ministry of the Interior* ●

LU – Luxembourg

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
LuxTrust S.A. ● ● ●
SeMarket Certification Authority S.A.* ●

LV – Latvia

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
Latvian State Radio and Television center ● ● ● ●

MT – Malta

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
Malta Electronic Certification Services Ltd ●
ANF AC Malta Ltd ● ●

NL – Netherlands

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
Agentschap Centraal Informatiepunt Beroepen Gezondheidszorg ●
Digidentity B.V. ●
ESG de Electronische Signatuur B.V. ●
KPN B.V. ●
KPN Corporate Market B.V. ●
Ministerie van Defensie ●
Ministerie van Infrastructuur en Milieu ●
QuoVadis Trustlink B.V. ● ●
Getronics Nederland B.V.* ●
Diginotar B.V.* ●
Getronics Nederland B.V.* ●

NO – Norway

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
Buypass AS ●
Commfides Norge AS ●
Danske Bank ●
Bankenes ID-tjeneste AS ●
DNB Bank ASA ●
Nordea Bank Norge ASA ●
Eika Gruppen AS ●
SpareBank 1 Banksamarbeidet DA ●
Statoil ASA ●
ZebSign AS* ●
Handelsbanken NUF* ●
SEB Privatbanken ASA* ●
Skandiabanken AB NUF* ●

PL – Poland

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
Unizeto Technologies S.A. ●
Polish Security Printing Works ● ● ● ●
Krajowa Izba Rozliczeniowa S.A. ● ● ● ●
ENIGMA Systemy Ochrony Informacji Sp.z o.o. ● ● ● ●
EuroCert Sp. z. o.o. ● ●
Asseco Data Systems S.A. ● ● ● ●
MobiCert Sp. z o.o.* ●
Safe Technologies S.A.* ● ●
TP Internet sp. z o.o.* ● ●

PT – Portugal

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
ECCE ●
Cartão de Cidadão ●
Justica ●
MULTICERT – Serviços de Certificação Electrónica S.A. ● ● ●
British Telecommunications plc ●
DigitalSign – Certificadora Digital ● ● ●
ECAR* ●

RO – Romania

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
Trans Sped SRL ● ● ● ●
DigiSign S.A. ● ● ● ●
CERTSIGN S.A. ● ● ● ●
AlfaTrust Certification S.A. ● ● ● ●
CENTRUL DE CALCUL SA ● ● ● ●

SI – Slovenia

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
Ministrstvo za javno upravo ● ●
Republika Slovenija ● ●
HALCOM D.D. ● ● ● ●
NLB d.d. ● ●
POŠTA SLOVENIJE d.o.o. ● ● ● ●
Ministry of Defence of Slovenia ● ● ●
EIUS d.o.o. ● ●

SK – Slovakia

Trust Service Provider Qualified Certificates for eSignatures Qualified Certficates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
National Security Authority SK ● ● ●
Disig a.s. ● ● ●
Ministry of Defence Slovak Republic ● ● ●
The First Slovak Certification Authority ●
First certification authority, a.s. ● ● ●

UK – United Kingdom

Trust Service Provider Qualified Certificates for eSignatures Qualified Certificates for eSeals Qualified Time Stamps Non-Qualified Time Stamps Cloud Signature Consortium TSP†
Exostar UK Limited ●
Royal Bank of Scotland* ●

Notas:

* Estas entidades ya no prestan servicios de certificación o de sello de tiempo cualificados pero los documentos firmados o sellados con certificados válidos de estas entidades en el momento de la firma se siguen dando por buenos en el marco de las soluciones de Adobe.

La información en la que se basa este artículo procede de «What is EUTL?» en el sitio web de ayuda de Adobe.

El seguro de responsabilidad civil de los Prestadores de Servicios Electrónicos de Confianza


Este es un tema que suelo tratar con alguna frecuencia, por lo que se pueden ver otros artículos relacionados en esta lista:

En esta ocasión me limitaré a traducir la  Portaria n.o 1370/2000 (2.a série). Esta norma portuguesa establece las exigencias sobre el seguro de responsabilidad civil de los Prestadores de Servicios Electrónicos de Confianza radicados en Portugal. Se enmarca, por tanto en el desarrollo nacional del Reglamento UE 910/2014 (EIDAS).

Esta traducción puede servir para comparar con la normativa equivalente publicada en España y a la que me he referido reiteradamente en los articulos citados al principio.

Esta es la norma:

Tras la entrada en vigor del Decreto-ley n° 290-D/99, de 2 de agosto, por el que se aprueba el ordenamiento jurídico de los documentos electrónicos y de la firma digital, es necesario definir las características del contrato de seguro obligatorio de responsabilidad civil al que se refiere el apartado d) del artículo 12 del mismo decreto.

Se dio audiencia a la Asociación Portuguesa de Seguros.

Así:

En virtud del artículo 17 del Decreto-Ley Nº 290-D/99 del 2 de agosto:

Manda al gobierno, por el Ministro de Hacienda, lo siguiente:

 1. — a) el contrato de seguro de responsabilidad civil obligatorio a que se refiere el apartado d del artículo 12 del Decreto-ley n° 290-d/99 del 2 de agosto, en lo sucesivo denominado «contrato de seguro», se refiere a los daños derivados de la actividad de certificación de las firmas digitales en el sentido del apartado c) del artículo 2 del mismo decreto.

b). sin perjuicio de lo dispuesto en la letra c) del presente apartado, el contrato de seguro garantiza únicamente el pago de indemnización por daños y perjuicios derivados de las reclamaciones que se produzcan en su período de validez.

c) en los casos de expiración o retirada de la acreditación o cese de actividad de la autoridad certificadora, el contrato de seguro se efectuará hasta el final del período establecido en el mismo.

2. el contrato de seguro cumplirá los siguientes requisitos:

a) Ser celebrado por un determinado período, nunca inferior a un año, y renovable;

b) tener un capital mínimo anual de 125 000 €, independientemente del número de partes lesionadas y reclamaciones.

3. En el contrato de seguro se podrán estipular franquicias no oponibles a terceros perjudicados o a sus herederos que no superen los  10 000 €.

4. El contrato de seguro previsto en el apartado 1 deberá excluir siempre la cobertura de los daños que deban ser cubiertos por otros seguros obligatorios, aunque no hayan concluido.

5. el contrato de seguro previsto en el apartado 1 podrá excluir la cobertura de los daños y perjuicios:

a) causados a socios, administradores, representantes legales o agentes de la persona jurídica cuya responsabilidad esté garantizada;

b) causados a cualquier persona cuya responsabilidad esté garantizada por este acuerdo, y al cónyuge, que viva de hecho en unión con el asegurado, ascendente y descendente o personas que hayan cohabitado o vivan a cargo de ella;

c) ocurridos como resultado de la guerra, huelga, bloqueo, disturbios, conmociones civiles, agresiones, sabotaje, terrorismo, actos de vandalismo, levantamientos civiles o militares o decisiones de autoridades o fuerzas usurpadoras de autoridad;

d) resultantes del incumplimiento por la autoridad certificadora de los deberes derivados del artículo 26 del Decreto-ley n° 290-D/99 del 2 de agosto;

e) Correspondientes a lucros cesantes

6. el contrato de seguro previsto en el apartado 1 podrá prever el derecho de devolución de la empresa de seguros en los siguientes casos:

a) cuando los daños resulten de una acción intencional o de un acto de calificación como delito o administrativo del asegurado o de la persona por quien se civilmente responsable;

b) cuando los daños resulten de actos u omisiones efectuados por el asegurado o por la persona de quien sea civilmente responsable, en estado de demencia o bajo la influencia del alcohol, estupefacientes u otras drogas o productos tóxicos.

29 de agosto de 2000. — Por el Ministro de Hacienda, António do
Pranto Nogueira Leite, Secretário de Estado do Tesouro e das Finanças