Prestador de servicios de confianza: qué es y qué hace

El prestador de servicios de confianza es una entidad acreditada bajo eIDAS que emite firmas y sellos y aporta validez jurídica al depósito notarial del hash.

Un prestador de servicios de confianza responde a una necesidad concreta del entorno digital: lograr que actos como firmar, sellar en el tiempo o identificar a una parte tengan el mismo valor jurídico que sus equivalentes en papel. Para conseguirlo, estas entidades se someten a un régimen de acreditación y supervisión que en la Unión Europea define el Reglamento eIDAS y en España desarrolla la Ley 6/2020 de servicios electrónicos de confianza. De esa acreditación deriva la fuerza probatoria de los servicios que prestan.

Todos estos servicios y su reconocimiento oficial dependen del régimen que fija el marco normativo eIDAS [link interno: Art. E1].

Takeaways - Puntos clave del artículo

• Entidad acreditada: Un prestador de servicios de confianza es una entidad acreditada bajo el Reglamento eIDAS para emitir y gestionar servicios electrónicos con validez jurídica.
• Servicios regulados: Los servicios de confianza que define eIDAS incluyen firma electrónica, sello electrónico, sello de tiempo, entrega electrónica certificada y autenticación de sitios web.
• Requisitos del QTSP: Para ser cualificado, un prestador debe cumplir normas técnicas, superar auditorías periódicas y figurar en la Trusted List de la Unión Europea.
• Efectos reforzados: Solo un prestador cualificado otorga a sus servicios los efectos jurídicos reforzados que eIDAS reconoce de forma automática en toda la Unión Europea.
• Respaldo del depósito: En el depósito notarial del hash, la intervención de un prestador acreditado como Logalty da al documento valor probatorio reconocido en España y la UE.

¿Qué son los servicios de confianza y qué función tienen?

Los servicios de confianza son un conjunto de servicios electrónicos regulados por el Reglamento eIDAS cuya función es dotar de validez jurídica a las operaciones realizadas en el entorno digital. Cada uno cubre una necesidad distinta:

• Firma electrónica: vincula a una persona con un documento y expresa su consentimiento.
• Sello electrónico: acredita el origen y la integridad de un documento emitido por una persona jurídica.
• Sello de tiempo: fija de forma verificable la fecha y la hora en que existía un dato.
• Entrega electrónica certificada: prueba el envío y la recepción de una comunicación.
• Autenticación de sitios web: garantiza la identidad del titular de una página.

Uno de los más usados en la conservación de pruebas es el sello de tiempo electrónico [link interno: Art. E2], que sitúa un documento en un instante concreto.

¿Qué hace un prestador de servicios de confianza?

Un prestador de servicios de confianza emite y gestiona los servicios electrónicos definidos en eIDAS, y responde de que cada uno cumpla los requisitos técnicos y de seguridad exigidos. Su actividad se concreta en tareas como estas:

• Emisión: genera firmas, sellos o certificados a petición del usuario o de la plataforma que los integra.
• Gestión y conservación: mantiene la evidencia y la información asociada durante el tiempo necesario para su verificación.
• Verificación: permite comprobar la validez de una firma, un sello o un certificado cuando se cuestiona.

En un depósito notarial, por ejemplo, el prestador interviene sobre el hash del documento [link interno: Art. H1] y no sobre el archivo completo.

¿Qué criterios debe cumplir un prestador para ser considerado cualificado (QTSP)?

Para ser cualificado, un prestador debe superar un procedimiento de verificación y quedar reconocido oficialmente como tal, un estatus que eIDAS reserva a quienes acreditan un nivel reforzado de garantías. En términos generales, ese reconocimiento exige requisitos como los siguientes:

• Normas técnicas: aplicar los estándares de seguridad y las especificaciones previstas para cada servicio.
• Auditorías periódicas: someterse a evaluaciones de conformidad realizadas por un organismo acreditado.
• Inclusión en la lista de confianza: figurar en la Trusted List que cada Estado miembro publica dentro de la Unión Europea.

Solo tras esa comprobación los servicios del prestador adquieren los efectos jurídicos reforzados que eIDAS asocia a la condición de cualificado.

¿Por qué es importante que el depósito notarial del hash lo gestione un prestador acreditado?

Es importante porque la acreditación es lo que convierte el depósito en una prueba sólida: cuando la intervención corre a cargo de un prestador cualificado, el depósito del hash adquiere garantías jurídicas reconocidas en España y en el resto de la Unión Europea. Sin esa acreditación, el valor probatorio de la evidencia quedaría en entredicho ante un tercero o un tribunal. Por eso CartaSinSobre encarga la gestión del depósito notarial a Logalty, prestador cualificado, y respalda cada evidencia con el depósito notarial del documento [link interno: Art. C2]. Este recorrido está disponible en el servicio de custodia digital con depósito notarial.

Conclusión

Un prestador de servicios de confianza es una entidad acreditada bajo eIDAS para emitir y gestionar servicios electrónicos como firmas cualificadas, sellos de tiempo o certificados, y su intervención es lo que dota a esos servicios de validez jurídica en toda la Unión Europea. Cuando ese prestador es cualificado y figura en la lista de confianza, sus actuaciones alcanzan los efectos reforzados que reconoce el Reglamento eIDAS.

Aplicado al depósito notarial, la participación de un prestador acreditado es lo que sostiene el valor probatorio de la evidencia sobre la existencia y la integridad de un documento. Esa garantía puede activarse sobre un archivo propio desde la custodia digital con depósito notarial de CartaSinSobre.