Una firma cualificada no es sólo una tecnología, sino sobre todo confíe en. Los certificados y las firmas electrónicas son la base de la confianza en los documentos que circulan digitalmente. Garantizan que sabemos quién ha firmado el archivo y que el contenido no ha sido alterado.
La pregunta sigue siendo: ¿cómo sabemos que el propio proveedor de firmas es fiable? Respuesta: Listas de confianza. Y para mantener todo funcionando sin problemas - las listas y el software deben estar actualizados.
Veamos cómo es en Europa y cómo es fuera de Europa.
¿Qué son las listas de confianza? Son registros oficiales entidades que pueden expedir firmas cualificadas, sellos y sellos de tiempo en la UE.
En la Unión Europea, todos los países mantienen sus propios registros de proveedores de servicios de confianza cualificados (QTSP). Estos registros se fusionan en uno solo. Lista de confianza de la UE (EUTL) zarządzaną przez Komisję Europejską. Dzięki temu dokument podpisany w Polsce kwalifikowanym podpisem (np. Certum SimplySign o Certum Mini) jest automatycznie uznawany we wszystkich krajach EU. To właśnie eIDAS y EUTL garantizar la interoperabilidad y la seguridad jurídica en toda la UE.
En Polonia, la lista está supervisada por Ministro de Digitalizacióny los datos son publicados además por Centro Nacional de Certificación (NCCert). Los datos del registro polaco pasan al Lista de confianza de la UE a escala de la UE.
¿Cuál es el resultado? El documento firmado puede utilizarse libremente en toda Europa, sin trámites adicionales.
Además de las listas oficiales, también hay listas de destinatarios de confianzaque funcionan en aplicaciones específicas. El ejemplo más conocido es AATL (Lista de confianza aprobada por Adobe).
Valor para el usuario → el propio Acrobat Reader reconoce la validez de una firma emitida por una entidad con AATL y/o EUTL → las firmas cualificadas se validarán "en verde". La verificación de firmas directamente en Acrobat Reader es práctica, pero no implica la validación legal de una firma cualificada. Debe tenerse en cuenta que Adobe Inc. que desarrolla el software Adobe, es solo un desarrollador de software y no una institución gubernamental. Lista AATL no confiere validez jurídica, sino que facilita la validación automática. Puede verificar correctamente firmas cualificadas, sellos y sellos de tiempo con proveedores de servicios de confianza digital cualificados en: proCertum SmartSign (escritorio) y WebNotarius (en línea).
Característica | Lista de Confianza de la UE (LFUE) | AATL Adobe (Lista de confianza aprobada por Adobe) |
¿Quién marca el camino? | Comisión Europea + autoridades nacionales (por ejemplo, el Ministro de Digitalización de Polonia) | Adobe (fabricante de software comercial) |
Base jurídica | Reglamento eIDAS (UE) | Sin valor jurídico: programa interno de Adobe |
Alcance | Todos los países de la UE (27 países) | Lista global de proveedores de certificados aceptados por Adobe |
El papel de | Decide estatuto jurídico servicios fiduciarios cualificados (QES, sello, sello de tiempo) | Facilita verificación automática firmas en Acrobat Reader y otras aplicaciones de Adobe |
Consecuencias de la no inclusión en la lista | La firma no tiene valor de firma electrónica reconocida en la UE | Es posible que la firma no se reconozca automáticamente en Adobe, pero sigue siendo válida y puede verificarse con otras herramientas |
Ejemplo | Certum inscrito en el DTUE → Firma de Certum reconocida en toda la UE | Certum introducido en AATL → Firmas Certum automáticamente "en verde" en Acrobat Reader. |
Imagina que firmas un contrato importante y el programa marca tu firma como "no válida". No tiene por qué tratarse de un error de firma: a menudo la culpa la tiene una lista o una aplicación obsoletas.
Las actualizaciones son necesarias para:
No mantenerse al día supone un riesgo de rechazo de documentos y complicaciones innecesarias en el trabajo, por ejemplo:
Puede consultar cómo actualizar las listas de proveedores en Acrobat Reader. aquí.
Resulta que la situación de los servicios de confianza cualificados es diferente en cada parte del mundo. A continuación se ofrece un resumen que muestra qué países y regiones disponen de listas de proveedores de confianza y cómo funciona el sistema de firma electrónica.
Región / País | Sistema de confianza | ¿Existe una lista de proveedores de confianza? | Comentarios |
Unión Europea | eIDAS + Lista de Confianza de la UE (LFUE) | Sí (cada país tiene una lista nacional, consolidada en la LER) | Interoperabilidad total - El EQS de un país se reconoce en toda la UE. |
Polonia | ECA (por ejemplo, Certum) | Sí - el registro supervisará Ministro de Digitalizacióninformación también publicada por NCCertlos datos van a EUTL | Norma de la UE. |
EE.UU. | Ley ESIGN + UETA | No - ninguna lista del gobierno central | Lo que importa es el acuerdo de las partes y la verificabilidad; mercado privado (por ejemplo, Adobe Sign, DocuSign). |
Canadá | Legislación federal y provincial sobre firma electrónica | No - no existe una "lista de confianza" uniforme | Modelo similar al estadounidense; validación basada en la cadena de confianza y el cumplimiento. |
Suiza | ZertES | Sí — Lista suiza de confianza (SAS) del Servicio Suizo de Acreditación | Sistema local, altamente armonizado con eIDAS |
EAU | Decreto-ley federal 46/2021 | Sí — Lista de confianza de los EAU (TDRA) | Jurisdicción local; sistema nacional centralizado. Falta de unificación de la UE. |
Arabia Saudí | NCDC / DGA (marco estatal) | Sí - registro gubernamental/PKI | Validez principalmente dentro de las fronteras nacionales. |
Singapur | Ley de Firma Electrónica + acreditación IMDA | Sí — lista de CA acreditadas (por ejemplo, Netrust) | Lista/acreditación local, no "EUTL" regional. |
Japón | Ley de firma electrónica + J-TSL | Sí — J-TSL (servicios acreditados) | Sistema nacional con acreditación gubernamental. |
Corea del Sur | Ley de firma electrónica | Sí (firma digital certificada) | Un sistema de autoridades de certificación autorizadas y supervisadas por el gobierno. |
Por tanto, la Unión Europea es única: es la única región del mundo en la que existe una lista coherente reconocida en todos los Estados miembros.
Las listas de proveedores de confianza son invisibles en el día a día, pero es la entrada del proveedor de confianza en la lista lo que garantiza que una firma cualificada es realmente universal, segura y jurídicamente eficaz.
Por lo tanto, recuerda:
De este modo, sus documentos serán respetados no sólo en Polonia, sino en toda Europa y, con la configuración adecuada, también en todo el mundo.
W podpisano.pl no sólo le ayudamos a elegir una firma cualificada (SimplySign, Certum Mini), sino también configurar correctamente el entorno y la verificación - para que sus firmas estén siempre actualizadas, sean válidas y reconocibles, independientemente de las fronteras.
Si tiene alguna duda o pregunta, póngase en contacto con nosotros
Responderemos a sus preguntas, le encontraremos una fecha adecuada y un asesor en Gdansk, Gdynia, Cracovia, Varsovia o Breslavia.
También puede enviarnos un correo electrónico [email protected].
