Qué es eIDAS: el reglamento europeo de identidad digital

El Reglamento eIDAS (UE 910/2014) regula la identificación electrónica y los servicios de confianza en la UE, complementado en España por la Ley 6/2020.

El Reglamento eIDAS, acrónimo en inglés de Electronic IDentification, Authentication and trust Services, nació para que la identificación electrónica y las firmas digitales tuvieran el mismo valor jurídico en todos los estados miembros de la Unión Europea. Su relevancia práctica está en la interoperabilidad: un certificado o una firma emitidos conforme a eIDAS en un país se reconocen en el resto, lo que elimina las barreras entre administraciones y empresas de distintos estados. En España, la Ley 6/2020, de 11 de noviembre, adapta este marco al ordenamiento nacional y regula los servicios electrónicos de confianza.

El respaldo de este reglamento es también lo que otorga validez legal a un documento electrónico en las relaciones entre particulares, empresas y administraciones.

Takeaways - Puntos clave del artículo

• Reglamento UE 910/2014: El Reglamento eIDAS (UE 910/2014) fija el marco europeo de identificación electrónica y servicios de confianza, aplicable en todos los estados miembros.
• Significado del acrónimo: eIDAS es el acrónimo de Electronic IDentification, Authentication and trust Services, y regula la identidad digital y la confianza en la Unión Europea.
• Servicios reconocidos: El reglamento reconoce firmas electrónicas simples, avanzadas y cualificadas, sellos electrónicos, sellos de tiempo, entrega electrónica certificada y autenticación web.
• Prestador cualificado: Cumplir con eIDAS exige que el servicio lo preste un QTSP incluido en la lista de confianza de la Unión Europea.
• Marco español: En España, la Ley 6/2020, de 11 de noviembre, complementa eIDAS y regula los servicios electrónicos de confianza a nivel nacional.

¿Qué significa eIDAS y qué regula exactamente?

eIDAS es el acrónimo en inglés de Electronic IDentification, Authentication and trust Services, es decir, identificación electrónica y servicios de confianza. El Reglamento (UE) 910/2014 que lleva ese nombre regula dos ámbitos:

• Identificación electrónica: los sistemas con los que una persona física o jurídica acredita su identidad de forma telemática ante administraciones y empresas.
• Servicios de confianza: las firmas y sellos electrónicos, los sellos de tiempo, la entrega electrónica certificada y la autenticación de sitios web.

Al tratarse de un reglamento europeo, se aplica de forma directa en todos los estados miembros sin necesidad de trasposición, lo que garantiza reglas comunes en toda la Unión.

¿Qué tipos de servicios y certificados reconoce el reglamento eIDAS?

El reglamento eIDAS reconoce varios servicios de confianza, cada uno con una función jurídica distinta:

• Firmas electrónicas: en tres niveles, simple, avanzada y cualificada, con distinta fuerza probatoria.
• Sellos electrónicos: el equivalente de la firma para personas jurídicas, que acredita el origen de un documento.
• Sellos de tiempo: vinculan un documento a una fecha y hora ciertas.
• Entrega electrónica certificada: acredita el envío y la recepción de una comunicación.
• Autenticación de sitios web: los certificados que identifican de forma fiable a quién pertenece una web.

Cada servicio puede prestarse en su versión ordinaria o cualificada; la versión cualificada añade requisitos técnicos y de supervisión que le otorgan mayor valor legal.

¿Qué significa cumplir con la normativa eIDAS?

Cumplir con la normativa eIDAS significa que un servicio de confianza lo presta un proveedor cualificado, un QTSP (Qualified Trust Service Provider), incluido en la lista de confianza que publica cada estado de la Unión Europea. Ese reconocimiento tiene dos consecuencias prácticas:

• Interoperabilidad: un servicio cualificado emitido en un estado miembro es válido y verificable en el resto de la Unión.
• Validez transfronteriza: la firma, el sello o el certificado producen efectos jurídicos más allá del país donde se generaron.

La inclusión en la lista de confianza es, por tanto, el criterio que distingue a un prestador cualificado de uno que no lo es.

¿Qué regula la Ley 6/2020 de servicios de confianza en España?

La Ley 6/2020, de 11 de noviembre, es la norma que complementa el Reglamento eIDAS en España y regula determinados aspectos de los servicios electrónicos de confianza. En términos generales, adapta el marco europeo al ordenamiento español y desarrolla el régimen aplicable a los prestadores que operan en el país. Su contenido concreto y las modificaciones vigentes conviene verificarlos en el texto oficial antes de tomar decisiones, ya que la normativa sobre confianza digital puede actualizarse.

¿Por qué opera Custodium bajo el marco eIDAS?

Custodium opera bajo el marco eIDAS porque Logalty, el proveedor notarial que respalda el servicio, es un prestador de servicios de confianza acreditado conforme a ese reglamento. Esa acreditación es la que da valor jurídico al depósito del hash de un documento:

• Reconocimiento legal: el depósito realizado a través de un prestador acreditado tiene efectos reconocidos en España y en el resto de la Unión Europea.
• Evidencia verificable: el justificante que emite Logalty acredita la existencia y la fecha del archivo con el respaldo de la intervención notarial.

Por eso, quien deposita un documento lo hace con la cobertura de su plataforma de custodia con depósito notarial bajo eIDAS.

Conclusión

El Reglamento eIDAS (UE 910/2014) es el marco europeo que da validez jurídica a la identificación electrónica y a los servicios de confianza, es decir, firmas, sellos y certificados, en todos los estados miembros, complementado en España por la Ley 6/2020. Cumplir con eIDAS implica que el servicio lo preste un proveedor cualificado incluido en la lista de confianza de la Unión, lo que garantiza su reconocimiento transfronterizo.

Sobre esa base opera el depósito notarial del hash, cuyo valor legal descansa en la acreditación eIDAS de Logalty. Para aplicar esta garantía a un documento propio está disponible el servicio de custodia digital de Custodium.