Definición: El Reglamento sobre identificación y firma electrónicas (eIDAS) define al proveedor cualificado de servicios de confianza (QTSP) como una persona física o jurídica que presta uno o varios servicios de confianza cualificados.
Explicación del proveedor cualificado de servicios de confianza (QTSP)
El objetivo del Reglamento eIDAS es proporcionar un marco transfronterizo e intersectorial completo para unas transacciones electrónicas seguras, fiables y sencillas. Los servicios de confianza cualificados son un medio para alcanzar ese propósito, ya que su valor jurídico está reconocido a nivel europeo.
Un QTSP debe someterse a una evaluación de conformidad independiente y a una auditoría por parte de una institución acreditada (es decir, reconocida por el organismo nacional de acreditación) en virtud del reglamento eIDAS de la UE, que examina aspectos como la seguridad, el nivel de confianza y la calidad. Esta normativa pretende aumentar la confianza de consumidores y empresas y fomentar el uso de servicios de confianza certificados.
Normalmente, el mayor coste de los servicios cualificados viene inducido por la inversión de la carga de la prueba en cualquier litigio y, para ello, el QTSP necesita verificar la exactitud de los servicios.
Un servicio de confianza consiste en:
Crear, verificar y validar firmas electrónicas, sellos de tiempo electrónicos, así como certificados relacionados con estos servicios, cumpliendo con los requisitos establecidos por el Reglamento eIDAS.
No obstante, un QTSP que haya obtenido la cualificación de un organismo supervisor puede ofrecer una versión "cualificada" de estos servicios. Estos servicios de confianza cualificados son:
- Una Firma Electrónica Cualificada es una firma electrónica avanzada creada por un dispositivo cualificado de creación de firmas electrónicas y basada en un certificado cualificado de firma electrónica. También debe ajustarse a la misma definición que una firma electrónica avanzada y:
-El certificado digital del usuario debe ser emitido por una Qualified Certificate Authority de confianza
-La clave de firma del usuario debe ser gestionada por un Dispositivo Cualificado de Creación de Firma (QSCD) de confianza - Un sello de tiempo cualificado.- El QTSP proporciona certeza en torno a la existencia de determinados datos electrónicos en un momento específico, como prueba de la presentación de documentos para su tramitación, o la emisión de una factura.
- Un sello electrónico cualificado es un sello electrónico avanzado, que se crea mediante un dispositivo cualificado de creación de sellos electrónicos. - Las personas jurídicas y las corporaciones podrán autenticar una acción administrativa automatizada, como la firma masiva de documentos oficiales.
Utilizar los servicios de un proveedor de servicios de confianza cualificado significa que una organización
- Reduce considerablemente el riesgo de las transacciones electrónicas
- Está altamente asegurada contra litigios, lo que significa menos responsabilidad para la empresa
- Tiene la garantía de que las transacciones son legalmente vinculantes a través de las fronteras dentro de la UE
- Puede recibir servicios de mayor calidad.
Uno de los objetivos del estatus "cualificado" es lograr la interoperabilidad transfronteriza y el reconocimiento de los productos electrónicos y los servicios de confianza en todos los Estados miembros. Como tal, un producto cualificado entregado por un servicio de confianza cualificado bajo un proveedor de servicios de confianza cualificado (QTSP) con sede en cualquier Estado miembro se considerará cualificado en todos los Estados miembros.
Utimaco se complace en confirmar que somos un Proveedor Cualificado de Servicios de Confianza (QTSP) bajo el Reglamento eIDAS y que estamos acreditados como QTSP para proporcionar servicios de validación de firmas y sellos electrónicos, y servicios de sellado de tiempo y certificación para determinar la validez. Esto garantiza que nos adherimos al más alto grado de confianza y fiabilidad en nuestros servicios y cumplimos con los requisitos del Reglamento eIDAS para los servicios de confianza cualificados.
Utimaco también proporciona un Dispositivo Cualificado de Creación de Firma que cumple con los requisitos y la certificación de la conformidad eIDAS de los dispositivos cualificados de creación de firma y sello del Reglamento eIDAS (Anexo II).
