Comprensión del Reglamento eIDAS

eIDAS, siglas de Identificación Electrónica, Autenticación y Servicios de Confianza, es un reglamento de la UE, en vigor desde julio de 2016, que estandariza la identificación electrónica y los servicios de confianza, como las firmas electrónicas, los sellos y las marcas de tiempo, en todos los Estados miembros de la UE.

El Reglamento (UE) n.º 910/2014, vigente desde el 1 de julio de 2016, otorga a las firmas electrónicas cualificadas, los sellos y las marcas de tiempo la misma validez legal que a sus equivalentes en papel en toda la UE. Define tres niveles de firma, exige la existencia de proveedores de servicios de confianza cualificados y se amplía con eIDAS 2.0, que incorpora la Cartera de Identidad Digital Europea.

Puntos Clave

• El sistema eIDAS sustituyó a los sistemas nacionales de firma electrónica e identificación electrónica, fragmentados e incompatibles, que existían en los Estados miembros de la UE antes de 2016.
• Las firmas electrónicas se dividen en tres niveles: Simple (SES), Avanzada (AES) y Cualificada (QES), cada una con un nivel diferente de validez legal.
• Una firma electrónica cualificada (QES, por sus siglas en inglés) tiene el mismo efecto legal que una firma manuscrita, siempre que se cree mediante un dispositivo cualificado de creación de firmas y un certificado de un proveedor de servicios de confianza cualificado.
• Los certificados de autenticación de sitios web cualificados (QWAC, por sus siglas en inglés) verifican al operador de un sitio web y reducen el riesgo de phishing para los visitantes del sitio.
• eIDAS 2.0, introducido en 2021, incorpora la Cartera de Identidad Digital Europea (EUDI), con el objetivo de que el 80 % de los ciudadanos de la UE utilicen una identificación digital para 2030.

¿Por qué se creó eIDAS?

Antes de la entrada en vigor de eIDAS, cada Estado miembro de la UE aplicaba sus propias normas de identificación electrónica y firma electrónica, lo que hacía que las transacciones digitales transfronterizas fueran lentas y generaran incertidumbre jurídica. eIDAS, formalmente Reglamento (UE) n.º 910/2014, entró en vigor el 1 de julio de 2016 y sustituyó la anterior Directiva sobre firmas electrónicas 1999/93/CE por un marco jurídico unificado.

¿Cuáles son los tres niveles de firma electrónica según el reglamento eIDAS?

Nivel	Peso legal	Requisito
Firma Electrónica Simple (SES)	Minimo	Cualquier marca digital, como escribir un nombre o hacer clic en "Acepto".
Firma Electrónica Avanzada (AES)	Moderado	Vinculado de forma exclusiva al firmante, mediante una clave privada que solo el firmante controla.
Firma Electrónica Cualificada (QES)	Equivalente a una firma manuscrita	Creada mediante un dispositivo de creación de firmas cualificado y un certificado de un proveedor de servicios de confianza cualificado.

¿Qué servicios de confianza define eIDAS?

• Sellos electrónicos: verifican el origen y la integridad de los documentos emitidos por una organización, en lugar de por un particular.
• Las marcas de tiempo electrónicas confirman que un documento existió, sin modificaciones, en una fecha específica, y se utilizan a menudo como prueba legal o financiera.
• Servicios Electrónicos de Entrega Certificada (ERDS): proporcionan una prueba verificable del envío, la recepción y la integridad de los datos transmitidos.
• Certificados de autenticación de sitios web cualificados (QWAC): verifican la identidad del operador de un sitio web para reducir el riesgo de phishing y suplantación de identidad.

Un proveedor de servicios de confianza se convierte en un proveedor de servicios de confianza cualificado (QTSP, por sus siglas en inglés) solo después de superar una auditoría eIDAS y aparecer en la Lista de confianza de la UE, lo que permite a las partes que confían en el proveedor confirmar su condición de cualificado antes de confiar en sus certificados.

¿Qué es eIDAS 2.0?

eIDAS 2.0, propuesta por la Comisión Europea en 2021, se centra en la Cartera Digital Europea (EUDI) , una cartera digital respaldada por el gobierno para credenciales de identidad, historiales médicos y datos bancarios. Además, amplía los servicios de confianza para incluir el archivo electrónico y los servicios de registro, y refuerza los requisitos de interoperabilidad para su uso tanto en el sector público como en el privado.

¿Qué ocurre si una organización no cumple con la normativa eIDAS?

El incumplimiento conlleva riesgos legales y financieros reales, aunque el propio eIDAS no imponga multas directas. Las firmas electrónicas no cualificadas utilizadas en contratos vinculantes han sido rechazadas en procedimientos judiciales de la UE, y los reguladores nacionales pueden sancionar los incumplimientos relacionados con normativas conexas, como el RGPD.

Cómo ayuda la consultoría de cifrado

Los servicios de consultoría en cumplimiento y de infraestructura de clave pública (PKI) de Encryption Consulting ayudan a las organizaciones a implementar firmas electrónicas cualificadas, desplegar certificados QWAC y construir la infraestructura PKI que requieren los servicios de confianza de eIDAS. Todo ello respaldado por las prácticas certificadas ISO/IEC 27001:2022 y SOC 2.

Preguntas frecuentes

¿Qué significan las siglas eIDAS?

eIDAS son las siglas de Identificación Electrónica, Autenticación y Servicios de Confianza. Se trata del Reglamento (UE) n.º 910/2014, en vigor desde el 1 de julio de 2016, que estandariza la identificación electrónica y los servicios de confianza en todos los Estados miembros de la UE.

¿Cuál es la diferencia entre una firma electrónica avanzada y una firma electrónica cualificada?

Una firma electrónica avanzada (AES) está vinculada de forma única al firmante mediante una clave privada que este controla, pero no tiene la misma validez legal que una firma manuscrita. Una firma electrónica cualificada (QES) sí la tiene, ya que debe crearse mediante un dispositivo de creación de firmas cualificado y un certificado de un proveedor de servicios de confianza cualificado.

¿Qué es un Proveedor de Servicios de Confianza Calificado (QTSP)?

Un QTSP es un proveedor de servicios de confianza que ha superado una auditoría de conformidad con eIDAS y figura en la Lista de Confianza de la UE. Solo los QTSP pueden emitir certificados y servicios que cuentan con el pleno reconocimiento legal de eIDAS, como los certificados QWAC y las firmas electrónicas cualificadas.

¿Qué es eIDAS 2.0 y cuándo estará disponible?

eIDAS 2.0 es la actualización de 2021 de la Comisión Europea al reglamento original, centrada en la Cartera Digital Europea (EUDI). El objetivo de la Comisión es que el 80 % de los ciudadanos de la UE utilicen activamente una identificación digital en el marco de este reglamento para 2030.

Implementar servicios de confianza compatibles con eIDAS

Da el siguiente paso
Encryption Consulting le ayuda a implementar firmas electrónicas cualificadas, certificados QWAC y la infraestructura PKI que eIDAS requiere para transacciones digitales legalmente vinculantes. Explore PKI como servicio para comenzar.